本文讲述的是申请浏览器及系统可信的SSL证书,不是自签名不可信证书。
IP地址申请SSL证书条件
1、使用IP地址SSL证书申请的前提,这个IP地址必须是公网的IP地址,而不是局域网自定义的IP地址。
2、申请的时候确保IP地址外网可以访问,并且不限制国家和地域。
3、认证IP地址的时候由于采取URL地址文件认证, 对于IP地址的要求必须是80或者443端口才可以认证,其它端口不能认证,认证好后可以关闭80或者443端口并且自定义其它端口使用,使用端口无限制。
IP地址申请SSL证书流程
1、申请时将IP地址确定后然后提交到Gworg在线申请。
2、会收到一个URL地址要求和文件,用IP地址建立一个临时站点,实现对应URL地址访问并且展现固定的内容。
3、配合完成后,大约1分钟认证完毕,就可以拿到IP地址SSL证书文件了。
IP证书文件里面包括各种服务器环境版本证书,所以可以直接使用。
注意:如果有很多IP地址需要申请,尤其是一个段落的IP地址,需要一次性提交申请在一本证书,不然实际使用中容易串站。