我可以拥有用于直接 IP 访问的 SSL 证书吗？

Question

是否可以使用 SSL 证书直接访问 IP，而不通过主机名？例如，我可以购买 SSL 证书来https://1.2.3.4/工作时不发出安全警告？

Answer 1

是的，这是可能的，而且有多个 CA 会向 IP 地址颁发证书。您必须以某种方式证明您拥有或控制该 IP 地址。

Answer 2

我实际上还没有尝试过这个，但我认为如果你创建一个带有通用名称的证书签名请求（CSR），1.2.3.4至少应该生成。

网络浏览器是否会接受它是另一回事，但如果您通过网络浏览器以外的其他方式访问资源，那么您的里程可能会有所不同。