目前有很多针对域名的流量劫持等攻击,使用IP地址并配置IP SSL证书能有效避免这类攻击。IPSSL证书可以解决企业只有IP或者只方便使用IP来处理业务时的加密需求,一张证书可以支持同时绑定多个IP。
申请IPSSL证书需要满足以下条件:
1、需要是公网IP;
2、申请者需要对IP具有管理权限;
3、IP只能申请单IPSSL证书或多IPSSL证书,不支持IP段的通配。
IPSSL证书分为普通型IPSSL证书和企业型IPSSL证书。
IPSSL证书价格表如下:https://www.ssls.com.cn/validation/ip-ssl.html
如何用ip申请HTTPS证书?
1、登陆环度SSL证书网,联系在线客服,让客服帮您生成CSR文件,也可以在客服的指导下,直接在环度SSL证书网生成CSR文件。
2、需要在服务器上创建一个对应的目录:ip地址/.well-known/pki-validation/我们发给您的验证文本.txt 。
3、证书颁发机构需要对企业身份进行审核,一般CA机构会通过第三方数据库来查询申请企业的联系电话,并通过人工完成电话认证,如果这个电话您不能接听,我们帝玺可以为客户免费提供律师函的方式来解决。
以上审核通过后就可以拿到证书了,IPSSL证书案例如图所示:
