必须要有域名才能申请SSL证书吗?

经常会有人有这样的疑问:必须要有域名才能申请SSL证书吗?答案当然是否定的,申请SSL证书不一定非要有域名,还可以通过IP地址来申请SSL证书。

IP申请SSL证书,基础型只需要10分钟左右即可签发,企业型需要3-7个工作日即可颁发。目前有很多针对域名的流量劫持等攻击,使用IP地址并配置IP SSL证书能有效避免这类攻击。

SSL证书通常是颁发给域名使用,因为大多数网站都是通过域名的方式提供给用户访问。但是,并非只有域名一种方式能访问网站。我们知道域名是通过一个A记录的方式指向到一个服务器的IP地址,也就是本质上还是访问了IP地址。显然,通过IP地址也可以访问到网站。

为了解决少数没有使用域名而是直接使用IP的网站数据传输安全问题,安信SSL可以提供针对除了域名之外的,针对IP地址的SSL证书,我们俗称为 IP SSL证书。

所以实现网站https 的 SSL证书,没有域名也可以申请,但需要注意的是:

1.使用IP申请SSL证书,前提条件是该IP地址必须是公网IP地址;

2.申请者对该IP具有管理权限。因为我们在给IP颁发证书之前,会先验证该IP的所有权;

3.针对IP的IP SSL证书,只能申请DV和OV两种级别的证书,且没有针对IP段的通配。也就是说,如果您有多个IP地址需要证书,哪怕都是连在一起的,也是按照IP的个数来收费。

所以,没有域名的用户也不用担心,SSL证书可以也是可以申请的,更多关于IP SSL证书不懂的地方可以咨询安信SSL。

转载于:https://my.oschina.net/u/4157044/blog/3092787

你可能感兴趣的:(必须要有域名才能申请SSL证书吗?)