IP地址SSL证书

要申请IPSSL证书，您必须从证书颁发机构(CA)或提供商处购买列如Gworg。该过程与获得标准域名验证(DV)或组织验证(OV)证书类似，但需要证明对公共IP地址的控制权。

先决条件

• 您必须拥有公共IP地址的管理控制权或所有权。

• 公网IP地址必须是公开的且可路由的；公共CA不能为私有IP地址（例如）颁发证书。

• 您需要在服务器上生成证书签名请求(CSR)，并在通用名称(CN)字段中指定公共IP地址。

申请流程分步指南

1. 选择并购买证书：选择提供IPSSL证书的CA或经销商，例如Gworg。选择合适的证书类型（例如，单个IPDVSSL证书或用于多个IP/域的IPSANSSL证书）。

2. 生成CSR：在您的Web服务器上（使用OpenSSL、IIS等工具），生成CSR。在此过程中，在请求的“通用名称”字段中输入您希望保护的公共IP地址。

3. 提交所需信息：登录供应商门户网站，下单，并提交生成的CSR和任何其他所需信息。

4. 验证IP地址所有权：这是必经步骤，CA将验证您对IP地址的控制权。唯一获准的IP地址验证方法是基于HTTP文件令牌的方法。

5. CA会提供一个包含唯一字符串的特定文本文件。

6. 您必须将此文件放置在服务器上预先确定的目录中（.well-known/pki-validation/），该目录可通过HTTP或HTTPS访问。

7. 下载和安装：CA验证您的所有权并颁发证书后，您将收到证书文件（通常是.crt主证书和中间证书）。

8. 下载这些文件，并按照服务器的具体说明（例如，通过cPanel、Plesk或手动服务器配置）将它们安装到您的服务器上。

9. 测试安装：使用SSL安装检查工具验证证书是否正确安装，IP地址是否安全，并在浏览器地址栏中激活挂锁图标。