Можно ли защитить IP-адрес с помощью SSL/TLS сертификат? Да, но только при определенных обстоятельствах:
- IP-адрес, который вы хотите защитить, должен быть общедоступным, и ваша организация должна владеть им.
- Диапазоны IP-адресов
10.x.x.xи192.168.x.xзапрещены - Поиск IP-адреса в WHOIS должен показать название вашей организации, адрес, номер телефона и адреса электронной почты (а не адреса вашего провайдера веб-хостинга).
- Диапазоны IP-адресов
- Контроль над IP-адресом должен демонстрироваться методом поиска файлов HTTP / HTTPS. Ответ на запрос электронной почты и методы поиска DNS CNAME могут не использоваться для проверки IP-адреса. (Пожалуйста, смотрите наш Обзор DV для деталей этих трех методов.)
Поддержка IP-адресов в многодоменных сертификатах ограничена в версиях Windows до 10:
- Windows 8.1 и более ранние не будет поддерживают SSL-сертификаты, которые указывают IP-адрес как Альтернативное имя субъекта (SAN), Но будете поддерживать IP-адрес в качестве Общее имя (CN).
- Windows 10 будете поддерживать IP-адрес в качестве SAN or CN.
Спасибо, что выбрали SSL.com! Если у вас возникнут вопросы, свяжитесь с нами по электронной почте по адресу Support@SSL.com, вызов 1-877-SSL-SECUREили просто нажмите на ссылку чата в правом нижнем углу этой страницы.
