公网IP如何添加SSL证书
网站编辑2022-11-05 11:46:03597
公网IP如何添加SSL证书？公网IP可以申请添加特殊的SSL证书类型，为所有解析到该IP的域名添加SSL证书，实现https://+IP访问网站或服务，有效避免对域名的劫持攻击，目前可以通过RSA或ECC加密，被主流浏览器信任。在公网IP上安装SSL证书可以使浏览器信任该IP并获得数据加密，更有利于保护IP安全。那么，公网IP如何添加SSL证书呢？
IP SSL证书解决了企业对IP进行https加密的需要。目前，针对域名的流量劫持攻击较多。使用 IP 地址并配置 IP SSL 证书可以有效避免此类攻击。为企业用户提供IP地址HTTPS加密服务，解决企业只有IP或只使用IP处理业务时的加密需求。而且，现在为IP地址申请SSL证书非常简单，当天就可以签发。
1、先确定公网IP，然后确保该IP地址的443端口或80端口可以访问。
2、 接下来检查IP地址在外网是否可以正常访问。因为国际知名的CA机构大多在国外，需要访问这个IP地址进行认证，所以要保证在外网可以访问。正常打开。
3、选择合适的公网IP证书类型，然后将所需的验证材料提交给受信任的SSL证书品牌（如DigiCert、Comodo等）。目前公网IP证书支持域名验证（DV SSL证书）和组织验证（OV SSL证书），但不支持扩展验证（EV）。其中，DV型公网IP证书只需上传文件进行验证，几分钟即可出证书； OV类公网IP证书需要验证机构信息，一般需要1到3个工作日才能出具。
