SSL证书是数字证书的一种,它有多种类型,可以按网站域名申请也支持基于公网IP地址来申请。其中基于IP地址的SSL证书又称为IP证书,该IP地址必须为公网IP,而内网IP是无法直接申请SSL证书的。
IP证书一般比较少见,大多数https网站服务器上安装部署的都是以网站域名申请的SSL证书,比如个人网站用户可以申请域名型DV SSL证书;企业网站用户可申请域名型DV SSL证书、企业型OV SSL证书及增强型EV SSL证书等。
部分企业单位网站不能提供域名访问,只能通过IP地址进行访问。为了有效帮助这类企业解决数据传输安全问题,这时就可以使用公网IP地址来申请IP证书以实现https加密功能。
IP证书与普通的SSL证书流程类似,我们首先要选择一家可信的SSL证书品牌(如DigiCert、Comodo等)购买合适类型的IP证书,然后提交公网IP地址证书申请信息,之后CA机构会验证IP地址所有权,审核通过后,才会颁发IP证书。IP证书成功颁发后,将其下载下来安装部署到服务器上即可,通常SSL证书品牌会提供免费安装服务,不需要我们自己安装。