跳到主要内容
版本:Next

IP和域名可以放在一张证书上面吗?

这主要取决于需要的是公网证书还是私有自签发证书

公有CA证书: 不能同时包含公网IP和内网IP。 因为要对IP进行验证,所以要放可验证的IP。
自签名/私有CA证书: 技术上可以包含公网IP和内网IP,购买自签发证书/内网证书,IP都不需要做验证可直接签发证书,安装使用证书时需注意要对每个客户端导入根证书。

解释说明:
  1. 自签发/私有CA证书有:CFCA普通服务器证书和锐安信自签发证书,提单暂存,联系客服人员说明即可。
  2. 问题要以实际需求出发,客户的IP若无法做验证,又有加密需求即可使用自签发证书,客户IP可验证,则优先选公有CA证书。