[点晴永久免费OA]如何申请直接绑定公网IP地址的SSL证书，没有域名也能够使用安全的ssl证书

当前位置：点晴教程→点晴OA办公管理信息系统 →『经验分享&问题答疑』

admin

2025年8月17日 16:54 本文热度 178

引言

那天在项目组会议时，小伙伴突然抛出一个问题：

“用户说要把某某系统升级成 HTTPS，他们有OV证书，但——没有域名。”

我当时愣住了：

• 没有域名？
• 还不是自签名证书？
• 还要在公网用？

这在我的认知里，基本就是不可能三角——SSL 证书怎么可能不用绑定域名呢？

然而，后来我看了用户的云服务商提供的资料和申请过程，才发现——是我孤陋寡闻了。原来真的可以，而且还是正规的、安全的、受浏览器信任的 HTTPS 访问。

背景知识

大多数情况下，我们谈到的 SSL/TLS 证书都是基于 域名（FQDN） 来签发的，比如：

• example.com
• api.example.com

证书颁发机构（CA）会验证你对这个域名的控制权，然后签发证书。
如果没有域名，就只能选择：

• 用 IP 访问（大多数浏览器直接报错）
• 用自签名证书（用户每次访问都要手动点“信任”）

所以**“无域名 + 公网 + 受信证书”**，听起来简直是天方夜谭。

但实际上：一般云服务商也会提供一种特殊类型的证书——基于公网 IP 的 SSL 证书，也叫 IP SSL Certificate。

这种证书不是给域名签发的，而是直接对公网 IP 进行验证和签发，只要：

1. 你有固定公网 IP（云服务器提供）
2. 这个 IP 能在公网访问
3. 通过云服务商的 IP 所有权验证

证书颁发机构就能给你一张直接绑定 IP 的 SSL 证书。

这样一来，你访问 https://<公网IP> 时，浏览器就能通过验证，直接显示小锁标志🔒。

申请与使用过程

我按照用户云服务商的流程体验了一遍，大致分为 4 步：·

1. 登录云服务商控制台

进入证书管理服务，选择“申请 IP SSL 证书”。

2. 填写申请信息

以下为该服务器厂商的填写步骤，不代表所有的服务器厂商

• 公网 IP 地址（必须是你账号下的云服务器 IP）
• 域名验证方式（ip只能选择文件验证）
• 联系人信息
• 证书密钥算法：可选择“RSA”、“ECC”或“SM2”（根据购买证书页面所选的加密标准选择）

3. 证书申请验证

以下为该服务器厂商的验证步骤，不代表所有的服务器厂商

• 人工验证，需要下载的确认函，由服务器拥有负责人填写相关信息并盖章上传
• 等待服务器厂商审核通过
• 进行文件验证，通过80/443端口访问指定的文件进行验证（我要是能使用443端口我还需要你证书干嘛）
• 等待域名验证

4. 下载并部署证书

申请完成后，可以下载：

• .crt 证书文件
• .key 私钥文件

然后在 Nginx、Apache 或你的应用服务器中配置即可：

server {
    listen 443 ssl;
    server_name <你的公网IP>;

    ssl_certificate /etc/nginx/ssl/ip-cert.crt;
    ssl_certificate_key /etc/nginx/ssl/ip-cert.key;

    location / {
        root /var/www/html;
    }
}

使用效果

部署完成后，访问 https://<公网IP>：

• 浏览器不再弹出“不安全”警告
• 地址栏显示小锁
• 数据传输加密，抓包也是密文

总结

原来，没有域名也能拥有安全、受信任的 HTTPS 访问，关键就在于 IP SSL 证书。
它的应用场景包括：

• 内部系统要临时暴露到公网
• 域名暂未备案 / 配置完成前的过渡
• 只用 IP 访问的小规模项目

这次的经历让我意识到：技术世界很大，很多我们觉得“理所当然”的事情，其实都有另一种解法，还是需要多了解，多学习。

阅读原文：原文链接

该文章在 2025/8/18 10:58:19 编辑过