在 IP 地址上加密 SSL

Question

如何在 public IP 地址上安装 LetsEncrypt SSL？

我已经在域名上试过了，效果很好。但是无法在 IP 地址上安装它。

Answer 1

Let's Encrypt 颁发经过域验证的证书。证书必须至少附加到一个域名。

此外，Let's Encrypt policy is to not issue SSL certificates for IP addresses，因此您将无法将证书用于仅通过其 IP 地址即可访问的服务器。

从技术上讲，您可以安装它。但是连接到IP地址时，客户端会显示证书名称不匹配的错误。

Answer 2

是的，可以在 IP 上实施 SSL。在SSL订购过程中，您需要输入IP而不是域名。但由于 LetsEncrypt 是新上市的产品，因此不确定。