IP地址SSL证书可保护互联网上任何公共、可路由的IPv4或IPv6地址，IP地址列于证书的SAN字段中，以便浏览器信任该连接。公共CA为通过IP而非域名访问的服务器和服务颁发此类证书。以下证书的起售价为每年$44.33，可选择单个公共IP或在一张证书上保护多达250个IP。
IP地址SSL证书的作用
IP地址SSL证书是一种公开受信任的X.509 TLS证书，颁发对象为公共IPv4或IPv6地址，而非域名。为使浏览器信任该连接，IP必须以iPAddress条目的形式出现在Subject Alternative Name (SAN)字段中：这是CA和浏览器在TLS握手期间检查的X.509字段。Cloudflare的解析器https://1.1.1.1是一个常见示例。
基于IP的HTTPS与基于域名的HTTPS工作方式完全相同。两者在协议上没有差异，握手强度不会减弱，加密强度也不会妥协。IP证书与同等验证级别的域名证书使用相同的TLS 1.2和TLS 1.3协议，以及相同的加密方式（AES-256配合2048位或更强的RSA密钥，或等效的ECC）。
公共IP与私有IP地址：允许的范围
只有公共IP才能使用公开受信任的SSL证书进行保护。自2015年11月起，CA/Browser Forum基准要求已禁止公共CA为私有IP范围或仅限内部使用的主机名颁发证书。这些范围包括10.0.0.0/8、172.16.0.0–172.31.255.255、192.168.0.0/16，以及以.local、.internal或.corp结尾的命名约定。由于这些地址并非全球唯一，为其颁发的证书可能在使用相同地址的任何其他网络上被仿冒。
对于私有或内部IP，自签名证书适用于测试环境，而Sectigo Private PKI则是生产级解决方案：这是一种私有CA，您可将其根证书安装在自己的设备上。
IP地址SSL证书的常见使用场景
IP证书适用于任何通过IP而非DNS访问服务的场景。常见情况包括：
- 邮件服务器和SMTP/IMAP网关，通过IP暴露管理或中继端点，域名不适合该路由模型。
- IoT设备、NAS存储、路由器和防火墙，具有面向公网的管理界面：设备有IP但无DNS记录。
- 云后端服务和API，通过IP暴露，用于合作伙伴集成或内部自动化。
- 负载均衡器和反向代理，运行在专用IP上，位于多个内部服务之前。
- 遗留应用程序和旧版客户端，不支持服务器名称指示（SNI），需要IP证书才能完成TLS协商。
如何为您的IP地址获取SSL证书
对于单个公共IP，请选择Comodo InstantSSL Pro或Sectigo InstantSSL Pro（企业验证）。如需在一张证书上保护多个IP（最多250个SAN条目），请选择GoGetSSL Public IP SAN（域名验证）。
对于GoGetSSL Public IP SAN，将Common Name留空，并在SAN部分列出IP地址。对于InstantSSL Pro，将公共IP地址输入为Common Name。
使用基于HTTP文件的DCV验证对IP的控制权：CA会提供一个小型文本文件，您需将其托管在该IP可访问的服务器上的固定路径中。这是CA/Browser Forum针对IP证书所允许的唯一验证方法；不允许使用电子邮件和DNS验证方式。
在您的服务器上安装已颁发的证书并完成测试握手。
IP证书有效期与缩短证书生命周期的趋势
所有公开受信任的TLS证书（包括IP证书）均受CA/Browser Forum Ballot SC-081v3约束，该决议于2025年4月通过，并按阶段计划推出。最长有效期将于2026年3月15日降至200天，2027年3月15日降至100天，2029年3月15日降至47天。
对于管理少量证书的IP证书用户，此变化意味着需要更频繁地续期；对于大规模部署而言，ACME自动化已不再是可选项，而是成为基础设施的标配。
常见问题
不可以。只有公共、可路由的IP地址才符合条件。DV和BV均可用于IP证书，但EV不可以：CA/Browser Forum完全不允许对IP地址颁发Extended Validation证书。
复制链接
是的。GoGetSSL Public IP SAN 支持在单张证书上最多添加 250 个 SAN 条目，可组合公共 IP 和完全限定域名。如果您只需要为多个主机名保护纯域名，请参阅 多域名 SAN 证书系列。
复制链接
不。相同的 TLS 1.2 和 1.3 协议，相同的 RSA 和 ECC 密钥选项，相同的保修级别。
复制链接
公共 CA 无法为私有 IP 颁发证书。Sectigo Private PKI 是生产环境的解决方案；自签名证书仅适用于不受信任的内部测试。
复制链接
GoGetSSL Public IP SAN (DV) 大约需要 5 分钟。Sectigo 和 Comodo InstantSSL Pro 需要 1-2 个工作日，因为商业验证需要核实公司文件。
复制链接
不确定您需要什么？
使用我们的SSL Wizard选择您的选项，我们将帮助您找到合适的SSL证书。
不确定您需要什么？
我们的客户和重要人物
额定值 4.8 5分由 1239 客户
Great selection of certificates with a clear definition of properties for each certificate makes it easy to choose the right one.
Easier and cheaper than going directly and ordering via the vendor, thank you for the information and the simple shopping experience.
Excellent customer service when I ordered the wrong cert! The support team then helped me get the correct cert and refunded me on the incorrect cert I bought! Very fast and a happy customer.