Можно ли поместить IP и доменное имя в один сертификат?
Это главным образом зависит от того, нужен ли публичный сертификат или частный самоподписанный сертификат
Публичный CA-сертификат: не может одновременно содержать публичный IP и частный IP. Поскольку требуется проверка IP, в сертификат можно включить только проверяемый IP.
Самоподписанный сертификат / сертификат частного CA: технически может содержать публичный IP и частный IP. При приобретении самоподписанного сертификата / сертификата для внутренней сети проверка IP не требуется, сертификат может быть выпущен сразу. При установке и использовании сертификата необходимо импортировать корневой сертификат на каждый клиент.
Пояснение:
- К самоподписанным сертификатам / сертификатам частного CA относятся: обычный серверный сертификат CFCA и самоподписанный сертификат sslTrus — оформите заявку, временно сохраните её и свяжитесь со службой поддержки для уточнения.
- Вопрос следует рассматривать исходя из фактических потребностей: если IP клиента не может быть проверен, но требуется шифрование, можно использовать самоподписанный сертификат; если IP клиента можно проверить, приоритет следует отдавать публичному CA-сертификату.