Публичный IP-адрес, обычно используемый для доступа в Интернет,дляIPБезопасностьсексв настоящий момент Транспорт по протоколу очень важен。веб-сайтнуждатьсяIPРеализация адресаHTTPSшифрование,ТакIPМожно подать заявкуSSL-сертификат?？Ответ: да,в настоящий момент,JoySSL уже поддерживает установку IP SSL-сертификата для реализации защиты HTTPS.

К каким сайтам можно получить доступ по IP?

Теоретически ко всем сайтам можно получить доступ по IP. Конечно, я имею в виду именно веб-мастеров с публичными IP-адресами.

Но на самом деле мы предпочитаем использовать доменные имена для анализа веб-сайта, потому что в случае взлома IP-адреса сервер может быть напрямую отключен. Обычные сервера не выдержат такого избиения.

Не многие люди получают к нему доступ напрямую, используя IP., но существует множество веб-сайтов, использующих IP-доступ.,Например, многие входы в школы напрямую используют IP. Проверил это онлайн,НеожиданноБайду竟然也可以直接использоватьIP进行доступ,Это то, чего я не ожидал.

большинство пагодвеб-сайт Фон тоже проходитhttp:ip-адрес:порт,Например, моя предыдущая запись для входа:

Но для большинства личных веб-мастеров,Я предлагаю вам не совершать самоубийство таким образом,С одной стороны это правильновключенонедружелюбный,Во-вторых, его легко взломать и атаковать! Более подробную информацию можно найти в следующей статье:

Если запись IP-адреса сервера была сохранена в censys, вы все равно можете удалить или выйти. Этот сайт удалил запись IP-адреса сервера в censys.

Подробное графическое и текстовое руководство о том, как использовать настройки Pagoda для отключения IP-доступа к веб-сайту и добавления поддельного сертификата SSL, чтобы скрыть информацию о доменном имени.

Но это не является абсолютным фактом. Многие веб-сайты по-прежнему доступны по IP. Почему некоторые веб-сайты используют IP напрямую для доступа?

Потому что для внутренних серверов требуется доменное имяПодача,Если бы это был просто инструмент веб-сайта,Проще использовать IP. Потому что годовая аренда VPS сервера,IP может оставаться неиспользованным в течение длительного времени. например,Серверы исходного кода Git и SVN многих компаний просто предоставляют IP. также,Экономьте на покупке доменного имя деньги.

Условия подачи заявки на IP SSL сертификат

Мы знаем, что сертификаты SSL могут защитить наш веб-сайт. Конечно, SSL также можно установить при доступе по IP, чтобы обеспечить безопасную передачу доступа по IP.

IP может подать заявку на получение сертификата SSL, но он должен соответствовать следующим условиям:

1. Публичный IP (LAN IP не поддерживает выдачу SSL-сертификата доверенного агентства)
2. Заявитель имеет права управления интеллектуальной собственностью.
3. Заявитель – физическое лицо, предприятие или организация
4. Сертификат IP делится на DV SSLL и OV SSL-сертификат(Enterprise OV SSL-сертификат)
5. IP может претендовать только на один IP,Или SSL-сертификат с несколькими связанными между собой IP-адресами.,Подстановочные знаки для сегментов IP не поддерживаются.

Бренды SSL-сертификатов с поддержкой IP

В настоящее время не так много организаций, которые могут выдавать SSL-сертификаты для IP-адресов. Многие из них не поддерживают IP-адреса, на которые можно подать заявку, или поддерживают их, но имеют плохую совместимость.

В дополнение к тому, что было представлено Mingyue Blogger«Внутренний бренд сертификата HiCA, поддерживающий SSL-сертификат IP-адреса (автоматическое продление)»,На самом деле, есть и другие производители брендов, поддерживающие IP. ИП Сертификат SSL решает проблему, с которой предприятиям необходимо реализовать функции HTTPS для IP-адресов. Для предприятий, которые не могут обеспечить доступ к доменному имени, а только доступ к IP-адресу с точки зрения шифрования, сертификаты IP-адреса могут удовлетворить их требования к шифрованию и стать отличным решением.

Как и отечественный сертификат HiCA, JoySSL также является поставщиком SSL-сертификатов отечественного бренда.

• Метод проверки: контроль IP-адреса
• Максимальный период покупки: 1 год
• Скорость выдачи: около 10 минут
• Количество защищенных IP-адресов: 1 общедоступный IP-адрес.
• Перевыпуск: Неограниченное перевыпуск в течение срока действия.
• Уровень шифрования сертификата: SHA256.
• Поддержка алгоритма сертификата: RSA 2048/3072/4096.
• Поддержка мобильных устройств: поддерживает 99,9% мобильных устройств.
• Поддержка браузеров: уровень распознавания браузеров 99,9%, поддерживаются все основные браузеры.

Веб-сайт приложения IP-сертификата общедоступной сети стандартной версии JoySSL

Просто блоггераУниверситетПо жизненному опыту,Я помню, что школа часто присылала нам ссылку на IP-адрес, к которому мы могли получить доступ. Фактически, в школах обычно есть свой директор, доменное имя.,В целом*.edu.cnв этом формате！JoySSLТакже доступна бесплатная образовательная версия.SSL-сертификат,Применимо к университетам и институтам.

Подробности можно прочитать в статье, которую я написал ранее:

Почему многие правительственные и университетские веб-сайты не устанавливают сертификаты SSL и не включают https? Фактически, существуют бесплатные выделенные сертификаты SSL.