必须要有域名才能申请SSL证书吗?

经常会有人有这样的疑问:必须要有域名才能申请SSL证书吗?答案当然是否定的,申请SSL证书不一定非要有域名,还可以通过IP地址来申请SSL证书。

IP申请SSL证书,基础型只需要10分钟左右即可签发,企业型需要3-7个工作日即可颁发。目前有很多针对域名的流量劫持等攻击,使用IP地址并配置IP SSL证书能有效避免这类攻击。

SSL证书通常是颁发给域名使用,因为大多数网站都是通过域名的方式提供给用户访问。但是,并非只有域名一种方式能访问网站。我们知道域名是通过一个A记录的方式指向到一个服务器的IP地址,也就是本质上还是访问了IP地址。显然,通过IP地址也可以访问到网站。

为了解决少数没有使用域名而是直接使用IP的网站数据传输安全问题,安信SSL可以提供针对除了域名之外的,针对IP地址的SSL证书,我们俗称为 IP SSL证书。

所以实现网站https 的 SSL证书,没有域名也可以申请,但需要注意的是:

1.使用IP申请SSL证书,前提条件是该IP地址必须是公网IP地址;

2.申请者对该IP具有管理权限。因为我们在给IP颁发证书之前,会先验证该IP的所有权;

3.针对IP的IP SSL证书,只能申请DV和OV两种级别的证书,且没有针对IP段的通配。也就是说,如果您有多个IP地址需要证书,哪怕都是连在一起的,也是按照IP的个数来收费。

猜你喜欢

转载自www.cnblogs.com/htdcz/p/11356601.html
今日推荐