SSL без доменного имени. Возможно ли это?

Последнее обновление 30 мая, 2024 by Dionisie Gitlan

В наши дни каждый сайт нуждается в SSL-сертификате, чтобы оставаться доступным через Chrome, Firefox, Safari или другие популярные браузеры. Если Вы не защитите свой сайт, браузеры будут отмечать его как небезопасный, и Ваш контент не будет отображаться на страницах результатов поисковых систем. Но можете ли Вы получить SSL-сертификат без доменного имени? В этой статье Вы найдете ответ.

Оглавление

Можете ли Вы получить SSL без доменного имени?

Добавление SSL на сайты без доменного имени возможно. Хотя SSL-сертификаты обычно защищают полностью определенные доменные имена (FQDN), некоторые центры сертификации (ЦС) выпускают специальные SSL-сертификаты для защиты публичных IP-адресов.

Чтобы получить SSL-сертификат без домена, Вы должны предоставить доказательство владения IP-адресом. Это делается путем проверки того, что Вы контролируете сервер, на котором размещен сайт, связанный с публичным IP.

Публичный IP-адрес доступен из Интернета. Но если Вы собираетесь защитить частный IP-адрес в своей сети, это невозможно с SSL-сертификатом, выданным публичным ЦС.

Как защитить IP-адрес с помощью SSL-сертификата?

Теперь, когда Вы знаете, что доменное имя не всегда необходимо для запроса SSL-сертификата, давайте посмотрим, как можно получить SSL-сертификат без доменного имени. Чтобы подать заявку на обычный сертификат, Вам необходимо указать FQDN в запросе на подписание сертификата. Получение сертификата IP-адреса – это совсем другое дело.

Проверка SSL-сертификата для IP-адреса включает в себя настройку SSL-сертификата и прохождение метода проверки HTTP/HTTPS. Более того, этот процесс отличается в зависимости от центра сертификации. GoGetSSL, например, просит пользователей сгенерировать CSR без Common Name. Кроме того, если вместо сервера у Вас есть защищенный маршрутизатор, Вам придется перенаправить IP-адрес на сервер, пройти проверку IP-адреса, а затем перенаправить IP-адрес обратно на маршрутизатор.

Как только Ваш SSL-сертификат публичного IP-адреса будет запущен, Вы сможете безопасно хранить и обрабатывать конфиденциальную информацию на своем сервере.

Как установить SSL-сертификат без доменного имени?

Установка SSL-сертификата без домена на публичный IP-адрес аналогична добавлению сертификата на имя хоста. Каждый веб-сервер или сетевое устройство имеет собственные правила и политику в отношении установки и управления SSL. Вам следует прочитать их документацию или следовать руководству по установке SSL.

Мы написали более 80 руководств о том, как добавить SSL-сертификат в различные системы. В большинстве случаев, чтобы установить SSL-сертификат без доменного имени, Вам придется выполнить следующие действия:

Дождитесь, пока ЦС доставит SSL-файлы на Ваш адрес электронной почты.
Загрузите и распакуйте ZIP-архив на Вашем устройстве.
Загрузите первичный сертификат (выданный для Вашего публичного IP) и промежуточные сертификаты на Ваш сервер в правильном порядке.
Перезагрузите систему и проверьте установку HTTPS.

Каковы преимущества сертификата публичного IP-адреса?

Зачем компании защищать публичный IP-адрес? Каковы преимущества? Среди преимуществ – подтверждение личности, дополнительное использование IP-адреса и видимое шифрование.

Проверенная личность. Замок SSL рядом с IP-адресом указывает на повышенное доверие и меры безопасности. Пользователи могут проверить сертификат и узнать, кто является субъектом и эмитентом.
Использование дополнительных IP-адресов. Определенные службы требуют аутентификации IP SSL. А поскольку все браузеры теперь требуют наличия SSL-сертификата для отображения веб-страниц без предупреждения о безопасности, SSL-сертификат IP-адреса становится необходимым для многих организаций.
Видимое шифрование. Веб-шифрование защищает конфиденциальные коммуникации между браузерами и серверами. SSL-сертификат IP-адреса предотвращает перехват и подделку общих данных. Это гарантирует, что личные данные попадут по назначению.

Пример SSL-сертификата Pubic IP Address

Наберите в браузере 1.1.1.1, чтобы увидеть пример безопасного публичного IP-адреса. Используемое Cloudflare, популярной сетью доставки контента, 1.1.1.1 – это бесплатное приложение, которое делает Ваш Интернет более безопасным.

Cloudflare использует SSL-сертификат публичного IP-адреса от DigiCert, но наши SSL-сертификаты обеспечивают тот же уровень шифрования.

Какие SSL-сертификаты можно получить без доменного имени?

Как и в случае с обычными сертификатами, у Вас есть несколько вариантов проверки (Domain Validation и Business Validation). Кроме того, есть возможность защитить несколько IP-адресов под одним SSL-сертификатом.

Если Вы хотите защитить частный/интранет IP-адрес, это уже невозможно. Этот корабль уплыл в 2016 году, когда форум CA/Browser аннулировал все SSL-сертификаты интрасетей.

Что касается сертификатов расширенной проверки, то они не поддерживают шифрование публичных IP-адресов. Таким образом, у Вас остается лишь несколько сертификатов проверки доменов и предприятий, которые могут справиться с этой задачей.

Здесь, в SSL Dragon, мы предлагаем Sectigo Instant SSL Premium– доступный сертификат BV, способный защитить публичный IP-адрес, и GoGetSSL Public IP SAN– многодоменный сертификат проверки доменов для IP-адресов, который Вы можете получить в течение нескольких минут.

Sectigo Instant SSL Premium обладает следующими возможностями:

высочайший уровень шифрования и новейшие протоколы безопасности
Проверка бизнеса
Динамическая печать сайта для повышения доверия клиентов
Гарантия 250 000 долларов для дополнительного спокойствия
99,3% браузеров поддерживают
полная совместимость со всеми основными серверными платформами и почтовыми клиентами

Gogetssl Public Ip San включает в себя следующие характеристики:

высочайший уровень шифрования и новейшие протоколы безопасности
Защищает несколько IP-адресов
По умолчанию поставляется с 2 публичными IP SAN
Шифрует до 250 дополнительных SAN по запросу
Быстрая проверка домена; документы не требуются
Статическая печать сайта для дальнейшего повышения доверия посетителей
Гарантия SSL от потенциальных нарушений на $50,000
Поддерживаемые браузеры 99.3%
полная совместимость с большинством серверов и почтовых клиентов

Заключение

“Могу ли я купить SSL-сертификат, не владея доменом?” – этот вопрос нам часто задают пользователи. В этой статье мы дали исчерпывающий ответ. Действительно, получить SSL-сертификат без доменного имени не только возможно, но и необходимо для некоторых организаций и частных лиц, которым необходимо защитить публичный IP-адрес. Если Вы один из них, в нашем магазине есть самые доступные сертификаты IP-адресов.

Сэкономьте 10% на SSL-сертификатах при заказе сегодня!

Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10

Сэкономьте 10% сейчас!

Написано Dionisie Gitlan

Опытный автор контента, специализирующийся на SSL-сертификатах. Превращает сложные темы кибербезопасности в понятный, увлекательный контент. Вносите свой вклад в повышение уровня цифровой безопасности с помощью впечатляющих рассказов.

SSL-сертификат без доменного имени. Is It Possible?