¿Se puede solicitar un certificado con una IP pública?

Sí, se puede solicitar un certificado SSL con una IP pública. Sin embargo, la mayoría de las marcas de certificados requieren abrir puertos fijos para la validación y emisión:

1. sslTrus, Sectigo, Digicert, Globalsign, GeoTrust, entre otras, requieren abrir los puertos 80/443 para realizar la validación por archivo.
2. Para solicitar un certificado de la marca CFCA, esta marca no restringe el número de puerto para realizar la validación por archivo.