聲明：該文章來自（藍點網）版權由原作者所有，K2OS渲染引擎提供網頁加速服務。

此前免費數字證書頒發(fā)機構 Let’s Encrypt 已經發(fā)布預告稱將會提供基于純 IP 地址的數字證書，現在這種純 IP 地址數字證書已經開始內部測試，暫時各位還無法直接申請需要等待后續(xù)的開放。

目前市場上確實有證書頒發(fā)機構提供基于 IP 地址的數字證書，但這類證書通常價格都非常高主要適用于企業(yè)，所以 Let’s Encrypt 將打破這種壟斷為開發(fā)者和 IT 管理員提供免費選擇。

不過需要注意的是免費基于 IP 的數字證書有效期只有 6 天，這是基于安全性考慮的，因為公網 IP 可能經常會因為服務器的開通或銷毀而發(fā)生變化，如果提供長期數字證書的話將存在冒充的風險。

當然如此短的有效期靠手動申請和續(xù)簽是不現實的，Let’s Encrypt 將為 IT 管理員提供自動化申請和部署措施，這樣只要 IP 確實屬于你在使用那就可以一直申請和續(xù)簽 IP 證書。

Let’s Encrypt 支持的 IP 地址證書基于 SAN，SAN 指的是主題備用名稱，正常情況下數字證書有個通用名稱用來指示主域名，一個數字證書也可以用于多個域名，而多出來的域名就會放在 SAN 字段中。

而基于 SAN 特性頒發(fā)的 IP 地址證書只有 SAN 也就是主題備用名稱，沒有通用名稱，IP SAN 證書也同樣支持多個域名，例如 Let’s Encrypt 測試的例子中就綁定了多個域名。

壞消息是暫時還沒有明確的上線時間表，所以暫時各位只能繼續(xù)使用基于域名的數字證書，等到 Let’s Encrypt 發(fā)布純 IP 證書后，配合 IP 龐大的地址段使用、完全不用域名也是可以的。

證書情況請看：https://crt.sh/?id=18590116184

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關注數據與安全，洞悉企業(yè)級服務市場：https://www.ijiandao.com/