在申请 SSL/TLS 证书 的过程中，您提到的“支持IP”是指某些特定类型的 SSL 证书允许直接为公网 IP 地址签发加密证书，而不仅限于域名。这种功能主要用于无法使用域名、只能通过 IP 访问的服务场景（如监控系统、内部管理系统等）。
一、“支持IP”的含义
通常情况下，SSL 证书是绑定到 域名 的，CA（证书颁发机构）需要验证申请人对域名的控制权。但部分 CA 提供了为 公网 IP 地址申请 DV 或 OV 类型证书 的能力，称为“IP 证书”。
⚠️ 注意：
- 并非所有 CA 都支持为 IP 申请证书。
- 支持 IP 的证书多为 OV 类型，需企业真实身份审核。
- 不支持为私有 IP（如 192.168.x.x、10.x.x.x）签发公开受信证书。
- 常见支持 IP 的品牌包括：Sectigo、GlobalSign 等。
例如：
| 证书类型 | 是否支持 IP |
|---|---|
| DV SSL 证书 | 一般不支持 |
| OV SSL 证书 | 多数支持（需企业验证 + IP 所有权证明） |
| EV SSL 证书 | 极少支持 |
出处参考：[HTTPS合规性要求]
二、如果填写了“为 IP 申请”，是否还需要填域名？
这取决于您的实际需求和证书类型：
情况 1：仅用 IP 访问服务（无域名）
- 可以将 IP 地址作为“通用名称”（Common Name）提交给 CA。
- 此时不需要填写任何域名信息。
- CA 会要求提供该 IP 的注册信息（如 WHOIS）、企业营业执照、联系人电话等进行人工验证。
✅ 示例：
Common Name: 203.0.113.45
Organization: 北京某某科技有限公司
情况 2：既有 IP 又有域名（混合使用）
- 使用支持 SAN（Subject Alternative Name） 的多域名或 OV 证书。
- 在申请时可以同时添加：
- 主域名：example.com
- 其他域名：www.example.com
- IP 地址：203.0.113.45
✅ 推荐产品：Sectigo PositiveSSL Multi-Domain OV，支持域名与 IP 混合绑定。
三、文件验证中的“支持IP”如何操作？
若您看到“文件验证中显示的支持IP”，可能指以下两种情况之一：
CA 提供的验证方式选项中包含“基于 IP 的验证”
- 实际上这种情况极少见，大多数仍依赖 DNS 或文件验证来确认域名控制权。
- 若确实存在“IP 验证”，可能是通过远程访问您的服务器端口或特定路径下的验证文件。
证书产品说明中标注“支持IP”
- 表示该证书可将公网 IP 添加至 SAN 字段中。
- 如 PositiveSSL DV 多域名证书 明确标明“支持IP”。
四、总结与建议
| 问题 | 解答 |
|---|---|
| “支持IP”是什么意思？ | 指该 SSL 证书允许将公网 IP 地址作为加密主体或备用名称绑定。 |
| 能否只为 IP 申请证书？ | 可以，但必须是 OV 类型，并完成企业真实性验证。 |
| 填写 IP 后还要填域名吗？ | 不强制。可根据需要选择只填 IP、只填域名，或两者都填（使用多域名证书）。 |
| 如何验证 IP 所有权？ | 通常由 CA 通过电话联系企业负责人，并核对企业拥有的 IP 资源信息（如 ISP 合同、备案信息等）。 |
✅ 推荐相关产品（支持 IP 绑定）
| 产品名称 | 类型 | 验证方式 | 参考价格 | 适用场景 |
|---|---|---|---|---|
| PositiveSSL 多域名 OV | OV, 多域名 | 域名 + 企业验证 | 192元 | 支持域名与 IP 混合绑定，适合企业级应用 |
| Sectigo OV SSL 证书 | OV | 域名 + 企业验证 | 1800元 | 支持单 IP 或多个 IP/SAN，适合中大型组织 |
| 锐安信 vTrus DV SSL | DV | 域名验证 | 65元 | 不支持 IP，适用于个人博客或测试环境 |
📌 提示：若您的主要用途是保护 IP 地址，请优先选择 OV 类型 且明确标注“支持IP”的证书产品。
出处参考：
京公网安备11010502031690号
网站经营企业工商营业执照
