IP和域名可以放在一张证书上面吗?
这主要取决于需要的是公网证书还是私有自签发证书
公有CA证书: 不能同时包含公网IP和内网IP。 因为要对IP进行验证,所以要放可验证的IP。
自签名/私有CA证书: 技术上可以包含公网IP和内网IP,购买自签发证书/内网证书,IP都不需要做验证可直接签发证书,安装使用证书时需注意要对每个客户端导入根证书。
解释说明:
- 自签发/私有CA证书有:CFCA普通服务器证书和锐安信自签发证书,提单暂存,联系客服人员说明即可。
- 问题要以实际需求出发,客户的IP若无法做验证,又有加密需求即可使用自签发证书,客户IP可验证,则优先选公有CA证书。