V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
keinx
V2EX  ›  问与答

求助,如何给 IP 申请 SSL 认证证书

  •  
  •   keinx · 2018-07-03 09:16:48 +08:00 · 8351 次点击
    这是一个创建于 2360 天前的主题,其中的信息可能已经有所发展或是发生改变。

    项目用的 IP,现在要升级到 https,不考虑用域名,所以需要给这个 ip 申请一个可信的 ssl 证书,本地自己生成 ssl 证书是没有问题,但是其他人的浏览器是不信任的。

    于是乎想到免费的 Let ’ s Encrypt,但是发现 Let ’ s Encrypt 不支持申请 IP 的 ssl 证书。

    求助,看有没有支持 ip 的 ssl 证书,最好是免费的,当然付费的也可以考虑。

    23 条回复    2020-06-05 18:07:09 +08:00
    ThirdFlame
        1
    ThirdFlame  
       2018-07-03 09:21:59 +08:00   ❤️ 2
    上知乎 问知乎 答知乎 看知乎
    https://www.zhihu.com/question/25488745
    keinx
        2
    keinx  
    OP
       2018-07-03 09:35:48 +08:00
    @ThirdFlame
    非常感谢,但是不是很喜欢上知乎
    ThirdFlame
        3
    ThirdFlame  
       2018-07-03 09:40:50 +08:00   ❤️ 1
    @keinx 世界杯期间被 知乎广告洗脑了。 不过好多 谷歌到的答案 确实来自知乎。
    lucifer9
        4
    lucifer9  
       2018-07-03 09:52:59 +08:00   ❤️ 1
    @ThirdFlame #3 这个时候你需要的是 Google Hit Hider by Domain
    keyfunc
        5
    keyfunc  
       2018-07-03 10:52:55 +08:00   ❤️ 1
    现在 CA 机构很少签发 IP 的 SSL 证书了,已知 GlobalSign 是签发 IP 证书的。我们公司也能签发 IP 证书,但目前根证书只受 windows 平台的信任。
    keinx
        6
    keinx  
    OP
       2018-07-03 10:55:05 +08:00
    @keyfunc
    好的我去了解一下,项目涉及到多个平台。
    squid157
        7
    squid157  
       2018-07-03 11:05:20 +08:00   ❤️ 1
    如果必须域名访问,考虑一下是不是允许用户安装证书?如果移动平台 App,也可以内部放一个证书,让系统用那个证书 /CA 进行验证。
    Shura
        8
    Shura  
       2018-07-03 12:07:26 +08:00   ❤️ 1
    https://1.1.1.1 是 DigiCert 签发的,免费的暂时还没见到过。
    geekzu
        9
    geekzu  
       2018-07-03 13:13:56 +08:00 via Android   ❤️ 1
    IP 证书基本每个 CA 都可以签发,免费是不可能了,因为只有 OV 验证级别才有 IP 证书,DV 和 EV 级别是不允许给 IP 签证书的,另外,似乎需要 IP 段 whois 信息是自己的才能通过验证,所以门槛还是不低的。
    WHOISYOURDaddy
        10
    WHOISYOURDaddy  
       2018-07-03 14:29:17 +08:00
    WHOISYOURDaddy
        11
    WHOISYOURDaddy  
       2018-07-03 14:29:59 +08:00   ❤️ 1
    @WHOISYOURDaddy #10 没审题 IP 忽略我
    keinx
        12
    keinx  
    OP
       2018-07-03 14:52:14 +08:00
    @squid157
    你这个方法不错,我试一下

    @Shura
    @geekzu
    那看来无望了,IP 的信息不是我们的,看来只能走私签证书,给终端内置证书这条路了。谢谢谢谢
    ihuandu
        13
    ihuandu  
       2018-07-16 12:42:18 +08:00
    IP 证书是没有免费的,而且能够颁发可信的 IP 的 SSL 证书的 CA 很少,数字证书网 ( www.shuzizhengshu.com )、环度网信有实施可信 IP 证书的经验,您的问题肯定可以解决,收费也是肯定的。
    tengwang
        14
    tengwang  
       2019-01-07 09:05:11 +08:00
    可以申请的,Gworg IP SSL 证书,1-5 分钟内完成签发,采取文件验证,支持域名与 IP 混合签发!
    不需要实名认证,支持在线办理,信任率 100%国际证书,重点价格很便宜!
    mbl676
        15
    mbl676  
       2019-03-14 14:18:50 +08:00
    https://sslcity.com/ip-ssl 收费的就见到一个,不过可以申请个免费的测试
    SHENGXINKAI
        16
    SHENGXINKAI  
       2019-12-07 21:26:49 +08:00
    我买的 Gworg 收费的 2 年 3 个月,主要价格可以接受吧,分享个链接: https://item.taobao.com/item.htm?spm=a2126o.11854294.0.0.21c84831CLEOOO&id=609262964630
    stevenhawking
        17
    stevenhawking  
       2020-01-03 17:25:57 +08:00
    我买的这家的,3 个 IP 400 块。( demo https://106.54.251.56/ )

    https://www.digital-sign.com.cn/product/detail/2/sectigo/18/%E5%85%AC%E7%BD%91%20IP%20%E8%AF%81%E4%B9%A6
    zhbzhbzhbz
        18
    zhbzhbzhbz  
       2020-05-08 11:27:52 +08:00
    免费的可以申请啊,阿里云就可以申请~亲测
    flyfishcn
        19
    flyfishcn  
       2020-05-15 19:34:55 +08:00
    @zhbzhbzhbz
    仅 Globalsign OV 单域名证书可以输入 IP 证书,建议您购买 Globalsign 品牌的证书。你真的亲测过???能把你签发成功的 ip 证书截图看看么?
    zhbzhbzhbz
        20
    zhbzhbzhbz  
       2020-05-30 18:01:34 +08:00
    @flyfishcn 好像我们 leader 从腾讯云申请成功了,阿里云的话,那天一直是申请中,后来没关注了
    flyfishcn
        21
    flyfishcn  
       2020-05-30 21:00:56 +08:00
    @zhbzhbzhbz 好像…………你说的可是亲测。。。。白激动了半天。
    zhbzhbzhbz
        22
    zhbzhbzhbz  
       2020-06-05 09:40:58 +08:00
    @flyfishcn 改一下措辞,就是可以~看了下部门的聊天记录。腾讯云可以,阿里云不行
    flyfishcn
        23
    flyfishcn  
       2020-06-05 18:07:09 +08:00
    @zhbzhbzhbz 腾讯云我也去看了,也不可以。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3113 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 13:12 · PVG 21:12 · LAX 05:12 · JFK 08:12
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.