首页 > 其他分享 >公网内网IP地址申请SSL证书实现HTTPS加密指南

公网内网IP地址申请SSL证书实现HTTPS加密指南

时间:2024-09-29 09:51:23浏览次数:11  
标签:证书 IP 公网 申请 SSL HTTPS IP地址

如今,HTTPS已经成为安全保障网站的首要选择,而获得SSL证书则是实现HTTPS加密的先决条件。众所周知,SSL证书能为域名网站实现HTTPS加密,但有些企事业单位的网站仅支持IP地址访问,那么IP地址想要实现HTTPS加密又该如何申请SSL证书呢?公网内网IP地址都可以申请吗?需要哪些条件呢?请看下文。

IP地址申请SSL证书条件

IP地址申请的SSL证书,就是我们常说的IP SSL证书,申请此证书,主要需要以下条件:

  • 申请者对申请SSL证书的IP地址具有管理权
  • 申请者可以是企业/组织机构、或者个人
  • IP SSL证书仅支持DV SSL证书和OV SSL证书
  • 可以申请单个IP SSL证书或者多个IP SSL证书,不支持IP段的通配

备注:目前锐安信sslTrus、CFCA等品牌证书支持内网IP地址实现HTTPS加密,内网IP地址申请SSL证书条件与公网略有不同。

支持IP地址SSL证书类型

支持IP地址 SSL证书类型可以按照验证方式划分,也可以按照保护IP数量划分。

按照验证方式划分主要有2种,分别是DV型IP SSL证书、OV型IP SSL证书,他们具有不同的特点:

  • DV型IP证书,仅需验证域名所有权,签发速度快,几分钟即可获得证书。
  • OV型IP证书,不仅需要验证域名所有权,还需进行企业信息验证,签发时间大概需要1-3个工作日。

按照保护域名的数量划分可以分为单个IP SSL证书、多个IP SSL证书。

  • 单个IP SSL证书可以保护一个IP地址。
  • 多个IP SSL证书则可以保护2个及2个以上的IP地址。

支持IP地址SSL证书品牌

目前支持IP地址SSL证书品牌有锐安信sslTrus、Digicert、Globalsign、Sectigo、PositiveSSL等。

不同品牌、不同类型的IP SSL证书特点对比见下图:

(IP SSL证书特点对比图仅供参考)

申请IP地址SSL证书流程

确认证书型号并购买→提交IP证书申请信息→验证IP地址所有权→下载证书并安装

以上就是关于公网内网IP地址如何申请SSL证书实现HTTPS加密的全部内容了,认证后的IP地址就可以实现HTTPS访问。

标签:证书,IP,公网,申请,SSL,HTTPS,IP地址
From: https://blog.csdn.net/racentss/article/details/142585918

相关文章

  • show processlist和show full processlist说明
    showprocesslist和showfullprocesslistprocesslist命令的输出结果显示了有哪些线程在运行,不仅可以查看当前所有的连接数,还可以查看当前的连接状态帮助识别出有问题的查询语句等。如果是root帐号,能看到所有用户的当前连接。如果是其他普通帐号,则只能看到自己占用的连接。showp......
  • python3 SSLCertVerificationError 研究结论
    上一篇博客已经分析ssl流程,这次直接说报错的结果方法:对于pip3安装第三方包失败:1.建议直接退出代理charles2.命令行前输入: exportREQUESTS_CA_BUNDLE=~/Documents/charles-ssl-proxying-certificate.pem,然后执行pip3命令。 这个文件pem可以使用charles导出 如果需要......
  • 东半球最好用的SSL证书续期工具
    申请SSL证书打开https://httpsok.com‍/?p=4f1h(这里夹带私货4f1h是我的邀请码!),登录后,点击【申请证书】输入自己的域名(这里演示是httpsok.xzy)并且回车此时,会提示检测中,我们需要再到DNS添加一条CNAME类型的解析记录。添加成功后,如下图所示。此时,再回到页面控制台,发......
  • 沃通SSL证书上线政采云多省区电子卖场,助力政府数字化采购
    近年来,沃通CA已入驻政采云平台浙江、吉林、湖南、云南、广西、新疆、新疆生产建设兵团等多省区电子卖场,沃通WoTrus官方旗舰店在各省区共计上架沃通SSL证书、国密SSL证书等产品规格三十余个,为各省区SSL证书政府采购客户,提供多样化的产品供应以及便捷的采购流程。为了推动政企采购流......
  • 通过公网连接GaussDB数据库实例
    @目录1.通过公网连接GaussDB1.1实验介绍1.1.1关于本实验1.1.2实验目的1.2购买GaussDB数据库(可选)1.3公网IP绑定1.3.1购买弹性公网IP1.3.2绑定GaussDB数据库2附录一:安装和配置JDK2.1下载并安装JDK2.2配置JDK环境变量本实验概览图1.通过公网连接GaussDB1.1实验介绍......
  • 如何轻松申请免费HTTPS证书
    如何轻松申请免费HTTPS证书想要让你的网站更安全,给访问者加密的浏览体验吗?JoySSL提供了一个简单又免费的方式来获取HTTPS证书。即使你不是技术专家,也能轻松上手。下面,我们就一步步来教你如何操作。第一步:访问JoySSL网站首先,打开你的浏览器,输入JoySSL的网址(注意:这里不直接......
  • ingress-https
     apiVersion:networking.k8s.io/v1kind:Ingressmetadata:annotations:nginx.ingress.kubernetes.io/backend-protocol:HTTPSnginx.ingress.kubernetes.io/force-ssl-redirect:"true"creationTimestamp:"2024-09-26T07:34:58Z"......
  • SSL 终止是什么以及它如何工作?
    当您访问网站时,尤其是处理敏感信息的网站,您的数据必须安全地从您的设备传输到网络服务器。这时SSL终止就派上用场了。本文将介绍其工作原理、优缺点以及如何有效实施。继续阅读,您将学会如何有效使用这一网络安全工具。SSL终止会在网络中的指定点(通常是负载均衡器或Web服务器)解......
  • C#实现的一个反向代理,实现了内网穿透,可以从公网服务器穿透到内网服务器
    ​ ​用C#实现的一个反向代理,可以从公网服务器穿透到内网服务器搭建的内网穿透长时间测试没有问题,效果比花生壳要好点。前提条件1.需要有自己的中转服务器好处1.流量没有限制2.速度比较快 测试脚本@echooffsetlocal set"URL=https://domain/interface2/......
  • 常见抓包工具配置抓取HTTPS
    一、wireshark抓取https1.配置SSLKEYLOGFILE环境变量2.关闭Chrome浏览器后重新打开,确认sslkey.log文件已经添加3.配置wireshark  编辑–首选项–protocols–TLS4.开启wireshark抓包 二、Fiddler抓取https 1.Fiddler配置点击Tools>Options>HTTPS,勾选DecryptHTTPSTraff......