公网IP作为常用的互联网访问,对于IP安全性目前协议上传输是非常重要的。网站需要IP地址实现HTTPS加密,那么IP能申请SSL证书吗?答案是可以的,目前,JoySSL已经支持IP安装SSL证书实现HTTPS保护了。

哪些网站可以IP访问?

理论上所有的网站都可以使用IP访问,当然,我特指拥有公网IP的站长。

但是事实上,我们更愿意使用域名来对网站进行解析,因为IP被打,可能直接服务器就被打宕机了。一般的服务器可遭不住这么打。

直接使用IP访问的并不是很多,但是还有很多网站使用IP访问,比如学校的很多入口就是直接使用IP的。网上查了查,没想到百度竟然也可以直接使用IP进行访问,这点是我没想到的。

image-20221026205451424

大部分宝塔网站后台也是通过http:ip地址:端口,比如我之前的登陆入口:

之前的宝塔登陆地址

不过对于大部分的个人站长,我建议别这么作死,一方面是对收录不友好,第二方面容易网站被黑、被攻击!具体可以看看下面文章:

在censys里已经存留服务器ip记录仍然可以选择删除或退出,本站已在censys中删除服务器ip记录

利用宝塔设置禁用ip访问网站并添加假SSL证书隐藏域名信息的图文详细教程

但是这也不是绝对的,很多网站仍然是可以IP访问的。为什么有的网站直接使用IP进行访问?

因为国内的服务器,需要域名备案,如果仅仅是工具网站,用IP比较省事。因为年租的VPS服务器,IP可以保持长时间不用备案。比如,很多公司的Git、SVN源码服务器就是提供一个IP就行。此外,还省了买域名的钱。

我乐意

申请IP的SSL证书条件

我们知道SSL证书可以保护我们的网站,当然SSL也可以安装到IP访问下,实现IP访问的安全传输。

SSL证书

IP可以申请SSL证书,但需要满足下面这些条件:

  1. 公网IP(局域网内网IP不支持签发可信机构SSL证书)

  2. 申请者对IP具有管理权限

  3. 申请者是个人、企业或者组织机构

  4. IP证书分为DV SSLL和OV SSL证书(企业型OV SSL证书)

  5. IP只能申请单个IP,或者多个IP绑在一起的SSL证书,不支持IP段的通配符。

支持IP的SSL证书品牌

目前可以给IP颁发SSL证书的机构并不多,很多都不支持IP地址来申请,或者支持但是兼容性很差。

除了明月博主介绍的《支持IP地址SSL证书(自动续期)的国产HiCA证书品牌》,其实也有其他的支持IP的品牌厂家。IP SSL证书解决企业要为IP地址实现HTTPS的功能。 对于企业在加密方面,不能提供域名访问,只能是IP地址访问的情况,IP地址证书能满足其加密要求,提供了极好的解决方案。

同国产HiCA证书一样,JoySSL也是一家国产品牌SSL证书供应商。

  • 验证方式:IP地址控制权
  • 最多购买年限:1年
  • 签发速度:10分钟左右
  • 保护IP数:1个公网IP地址
  • 重新签发:有效期内无限重新签发
  • 证书加密强度:SHA256
  • 证书算法支持:RSA 2048/3072/4096
  • 手机支持:支持99.9%移动设备
  • 浏览器支持:99.9%浏览器识别率,支持所有主流浏览器

JoySSL 标准版公网IP证书申请网址

标准版公网IP证书申请网址

就博主的大学生活经历而言,我记得学校经常发一个IP地址的链接让我们访问。其实学校一般都有自己的主域名,一般都是*.edu.cn这种格式的!JoySSL也提供了免费的教育版SSL证书,适用于高校及机构。

具体可以看一下之前写的一篇文章:为什么好多政务网站以及高校网站没有安装SSL证书开启https?其实有免费专属SSL证书可用

免费的政务和教育SSL证书


版权声明 ▶ 本网站名称:陶小桃Blog
▶ 本文链接:https://www.52txr.cn/2022/IPSSL1026.html
▶ 本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长进行核实删除。
▶ 转载本站文章需要遵守:商业转载请联系站长,非商业转载请注明出处!!
▶ 站长邮箱 [email protected][email protected] ,如不方便留言可邮件联系。

最后修改:2022 年 10 月 26 日
如果觉得我的文章对你有用,请随意赞赏