IP และโดเมนสามารถอยู่ในใบรับรองเดียวกันได้หรือไม่?
โดยหลักแล้วขึ้นอยู่กับว่าต้องการใบรับรองสาธารณะหรือใบรับรองที่ออกเองแบบส่วนตัว
ใบรับรอง CA สาธารณะ: ไม่สามารถรวม IP สาธารณะและ IP ภายในไว้พร้อมกันได้ เนื่องจากต้องมีการตรวจสอบ IP จึงต้องใส่ IP ที่สามารถตรวจสอบได้ ใบรับรองที่ลงนามเอง/CA ส่วนตัว: ในทางเทคนิคสามารถรวม IP สาธารณะและ IP ภายในได้ เมื่อซื้อใบรับรองแบบลงนามเอง/ใบรับรองภายใน IP ไม่จำเป็นต้องผ่านการตรวจสอบก็สามารถออกใบรับรองได้ทันที เมื่อติดตั้งและใช้งานใบรับรองต้องระวังเรื่องการนำเข้า root certificate ไปยังแต่ละไคลเอนต์
คำอธิบาย:
- ใบรับรอง CA ส่วนตัว/ลงนามเอง ได้แก่ ใบรับรองเซิร์ฟเวอร์ทั่วไป CFCA และใบรับรองลงนามเอง sslTrus เพียงบันทึกคำสั่งซื้อไว้ชั่วคราว แล้วติดต่อเจ้าหน้าที่ฝ่ายบริการลูกค้าเพื่อแจ้งความประสงค์
- คำถามต้องพิจารณาจากความต้องการจริง หาก IP ของลูกค้าไม่สามารถตรวจสอบได้ แต่มีความต้องการด้านการเข้ารหัส ก็สามารถใช้ใบรับรองแบบลงนามเองได้ หาก IP ของลูกค้าสามารถตรวจสอบได้ ควรเลือกใช้ใบรับรอง CA สาธารณะเป็นลำดับแรก