公网IP可以申请证书吗?

公网IP可以申请SSL证书。但大部分品牌证书需要开放固定端口验证签发：

1. 锐安信、Sectigo、Digicert、Globalsign、GeoTrust等需要开80/443端口做文件验证。
2. 申请CFCA品牌的证书，该品牌不限制端口号做文件验证