Можно ли получить ssl-сертификат для ip: port вместо доменного имени?

Question

Я знаю, что мы можем защитить домены типа "https://www.abcdef.com" и заставить URL-адрес отображаться зеленым цветом, указывая, что он безопасен.

, но возможно ли получить действительный сертификат ssl для URL-адреса, подобного" https://10.111.121.240:3000". Если да, то как?

В настоящее время я использую https://10.111.121.240:3000, но https в URL удаляется и отображается как незащищенный.Поэтому я не могу получить данные в эмуляторе / симуляторе ios / Android.

Answer 1

Это возможно, и это будет работать.

Единственный компромисс - доступ к системе всегда через IP-адрес.Если вы обращаетесь к системе, используя ее полное доменное имя, браузер покажет ресурс как незащищенный, поскольку сертификат содержит CN = вместо CN = .

Этот ответ содержитбольше информации.

Answer 2

Как правило, НЕТ .

Центры сертификации не выдают сертификаты для IP-адресов.По состоянию на октябрь 2018 года все сертификаты, выданные для IP-адресов, были аннулированы.

Конечно, как упомянул @Dana, вы можете получить сертификат, но он не будет дешевым.

Answer 3

Обычный SSL-сертификат выдается только для Полных доменных имен (FQDN), но если вы хотите получить SSL-сертификат для публичного IP-адреса, это возможно в соответствии с этим ресурсом .