IP 和網域可以放在同一張證書上面嗎?
這主要取決於需要的是公網憑證還是私有自簽發憑證
公有 CA 憑證: 無法同時包含公網 IP 和內網 IP。由於需要對 IP 進行驗證,因此只能放入可驗證的 IP。
自簽名/私有 CA 憑證: 技術上可同時包含公網 IP 和內網 IP,購買自簽發憑證/內網憑證時,IP 無需驗證即可直接簽發憑證;安裝使用憑證時,請注意必須在每個用戶端匯入根憑證。
說明:
- 自簽發/私有 CA 憑證包含:CFCA 普通伺服器憑證與 sslTrus 自簽發憑證,可先將訂單暫存,聯繫客服人員說明需求即可。
- 問題需從實際需求出發:若客戶的 IP 無法完成驗證,又有加密需求,即可使用自簽發憑證;若客戶的 IP 可完成驗證,則優先選用公有 CA 憑證。