IP申請(qǐng)SSL證書的四個(gè)步驟

IP地址要被瀏覽器信任，需要讓CA機(jī)構(gòu)，并且是操作系統(tǒng)默認(rèn)信任的根證書頒發(fā)機(jī)構(gòu)簽發(fā)SSL證書才可以。有的人問(wèn)了！局域網(wǎng)（內(nèi)網(wǎng)）IP地址可以嗎？答案：不可以！打一個(gè)比喻比如一個(gè)證書簽發(fā)給：192.168.1.1，那這個(gè)證書可以給無(wú)數(shù)個(gè)局域網(wǎng)相同的IP地址使用，那證書就沒(méi)有意義了！CA機(jī)構(gòu)只能給唯一的公網(wǎng)IP或者域名簽發(fā)可信的SSL證書。申請(qǐng)是不是給個(gè)IP地址就可以了，當(dāng)然不是！申請(qǐng)SSL證書是非常嚴(yán)格的，最簡(jiǎn)單的DV證書也需要進(jìn)行域名認(rèn)證！

IP應(yīng)該獲得IP證書方法

公網(wǎng)IP地址才可以，也就是說(shuō)是獨(dú)立IP。云服務(wù)器提供商的IP也可以申請(qǐng)！但是申請(qǐng)好后無(wú)法修改IP的！所以IP地址必須穩(wěn)定！當(dāng)然除非你很有錢，那到無(wú)所謂了。申請(qǐng)的IP地址在外網(wǎng)可以訪問(wèn)，就是和普通域名一樣，任何人的電腦或者手機(jī)都可以打開這個(gè)IP地址。下面詳細(xì)介紹申請(qǐng)IP證書過(guò)程。

一、將確定好的公網(wǎng)IP，該IP地址的80端口或者443端口可以訪問(wèn)。

二、確定該IP地址外網(wǎng)可以訪問(wèn)，國(guó)外也要可以打開才可以，因?yàn)轫敿?jí)CA機(jī)構(gòu)都在國(guó)外，他們要掃描這個(gè)IP地址來(lái)認(rèn)證的。

三、去Gworg獲得IP證書，可以在馬云的網(wǎng)站里面找到。

四、Gworg會(huì)要求進(jìn)行認(rèn)證，采取的是URL地址認(rèn)證，就是在自己服務(wù)器上傳個(gè)文件，然后瀏覽器輸入這個(gè)IP地址可以看到CA機(jī)構(gòu)指定的內(nèi)容就可以了。

五、認(rèn)證速度很快，正常情況下幾分鐘就可以下來(lái)，也就是說(shuō)15分鐘左右肯定搞定了。