【发布时间】:2016-07-18 03:11:02
【问题描述】:
如何在公共 IP 地址上安装 LetsEncrypt SSL?
我已经在域上尝试过它,它工作正常。但无法在IP地址上安装。
【问题讨论】:
-
SSL 证书本质上与域名相关联,而不是与 IP 地址相关联。理论上,您可以在给定 IP 上的所有虚拟主机上提供它,但这可能只有在您拥有通配符证书时才有意义。
标签: ssl ssl-certificate
如何在公共 IP 地址上安装 LetsEncrypt SSL?
我已经在域上尝试过它,它工作正常。但无法在IP地址上安装。
【问题讨论】:
标签: ssl ssl-certificate
是的,可以在 IP 上实施 SSL。在 SSL 订购过程中,您需要输入 IP 而不是域名。但由于 LetsEncrypt 是新上市的,因此不确定。
【讨论】:
The Let's Encrypt certificate authority will not issue certificates for a bare IP address.
Let's Encrypt 颁发经过域验证的证书。证书必须至少附加到一个域名。
此外,Let's Encrypt policy is to not issue SSL certificates for IP addresses,因此您将无法将证书用于仅通过其 IP 地址即可访问的服务器。
从技术上讲,您可以安装它。但是当连接到IP地址时,客户端会显示证书名称不匹配错误。
【讨论】: