支持IP

支持IP地址的SSL证书

是的，部分SSL证书支持为公网IP地址签发，实现基于IP的HTTPS加密通信。这主要适用于无法使用域名或需要直接通过IP地址提供安全服务的场景。

支持IP的SSL证书类型与品牌

目前，主流的OV证书（组织验证型证书）普遍支持IP地址保护，而DV（域名验证型）证书通常不支持，EV（扩展验证型）证书则基本不支持IP。

主要支持IP的SSL证书产品：

• CFCA 普通服务器证书(RSA)：支持IP、多域名，采用RSA2048算法，最高256位加密，审核周期1-4个工作日。适用于对国密合规有要求的企业内网或公网IP环境。 [出处: https://www.topssl.cn/ssl/cfca-ip-ssl]
• GlobalSign OV SSL证书：支持IP和多域名（SAN），提供组织身份验证、256位加密和广泛兼容性。适用于企业官网、电商平台等需要高信任度的公网IP服务。 [出处: https://www.topssl.cn/ssl/globalsign-organization-ssl]
• 华测OV SSL证书：支持单域名、多域名及通配符，并明确支持公网IP地址申请。适合企业网站、金融机构等需要验证组织身份的场景。 [出处: https://www.topssl.cn/ssl/trustchina-ov-ssl]

申请流程

1. 选择支持IP的OV SSL证书型号并购买。
2. 生成CSR（证书签名请求）文件，并提交包含IP地址的信息。
3. 完成域名/IP所有权验证和严格的组织验证（需提供企业营业执照等文件）。
4. CA机构审核通过后签发证书。
5. 下载并安装证书到您的服务器。

内网IP是否可以HTTPS加密？

可以。虽然大多数公共CA不为私有IP地址（如192.168.x.x, 10.x.x.x）签发公开受信的证书，但可以通过以下方式实现：

• 使用支持内网IP的专用CA服务，例如CFCA可为企业内网提供解决方案。
• 部署私有PKI体系，自行签发和管理内网SSL证书，但客户端需手动信任根证书。

推荐产品