Перейти к основному содержимому

Можно ли поместить IP и доменное имя в один сертификат?

Это главным образом зависит от того, нужен ли публичный сертификат или частный самоподписанный сертификат

Публичный CA-сертификат: не может одновременно содержать публичный IP и частный IP. Поскольку требуется проверка IP, в сертификат можно включить только проверяемый IP.
Самоподписанный сертификат / сертификат частного CA: технически может содержать публичный IP и частный IP. При приобретении самоподписанного сертификата / сертификата для внутренней сети проверка IP не требуется, сертификат может быть выпущен сразу. При установке и использовании сертификата необходимо импортировать корневой сертификат на каждый клиент.

Пояснение:
  1. К самоподписанным сертификатам / сертификатам частного CA относятся: обычный серверный сертификат CFCA и самоподписанный сертификат sslTrus — оформите заявку, временно сохраните её и свяжитесь со службой поддержки для уточнения.
  2. Вопрос следует рассматривать исходя из фактических потребностей: если IP клиента не может быть проверен, но требуется шифрование, можно использовать самоподписанный сертификат; если IP клиента можно проверить, приоритет следует отдавать публичному CA-сертификату.