SSL证书可以绑定IP地址吗?答案是可以的。SSL证书除了可以绑定域名外,也支持绑定公网IP地址,这类基于IP地址的SSL证书,通常又被称为公网IP证书或IP SSL证书。IP SSL证书信任度与我们常见的域名证书相同,也可以支持RSA或者ECC证书类型。
IP SSL证书绑定的IP地址必须是公网IP,另外还要开通80或443端口权限(审核验证时需要)。目前我们看到网站部署的SSL证书多是域名绑定的,比如个人网站使用的DV SSL证书;企业网站使用的OV SSL证书或EV SSL证书等等,这些证书在审核时,CA机构会对申请者提交的域名所有权进行核实,待域名验证通过后,才会签发相关SSL证书。
而公网IP证书是基于公网IP申请的,可以为IP地址实现HTTPS功能。我们把要申请证书的公网IP地址提交给CA机构(如Digicert),它会进行IP地址审核,只要使用网址文件认证方式,要是审核后没发现问题,则会签发IP证书,这个过程非常快速,几分钟便可以拿到SSL证书文件,之后我们可以根据文件要求配置到项目指定的服务器。