内容简介:转载请注明文章出处:昨天写
转载请注明文章出处: https://tlanyan.me/get-ssl-ce...
问题
昨天写 "公共DNS服务器整理" 一文整理素材时,访问 Cloudflare 公共DNS服务的官网,发现网站竟然是“ https://1.1.1.1 ”!
恕我孤陋寡闻,这是生平第一次见到以"https"方式访问公网IP(当然CF DNS的另一个IP也是以https方式访问:" https://1.0.0.1 ")。用多款浏览器测试,均认为这是一个合法的请求地址。查看证书,是由DigiCert签发的合法证书:
可以明确以下事实:
1.1.1.1 .1 1.1.1.1
总结起来一句话:能给IP颁发合法SSL证书?
解答
在superuser网站上,有类似的疑惑: Why does my browser think that https://1.1.1.1 is secure?。根据网友答案, 可以给公网IP颁发证书,但罕见 。
确认可以为IP签发证书,继续查资料,找到如下信息:
- 能签发证书的IP只能是 公网IP ;
- 只能签发OV证书 ;要 验证企业名称合法性 ,以及根据whois信息 验证对IP的所有权 。
根据第二条, 个人不能为IP申请证书 ;如果没有IP所有权,企业或机构从云厂商获取到的IP也不能申请证书,因为有使用权但没有所有权。域名比IP(相对)更容易获取,并且一个域名可以对应多个IP,故而极少有为IP申请证书的情况。
测试
弄清楚其中道理,接下来验证一下与理论是否相符。
Let's Encrypt
先请出免费获取证书的 Let's Encrypt
的 certbot
工具,尝试为IP颁发证书,输出如下:
[root@xxxx ~]# certbot certonly --standalone -d xxx.xxx.xxx.xxx Requested name xxx.xxx.xxx.xxx is an IP address. The Let's Encrypt certificate authority will not issue certificates for a bare IP address.
结论:Let's Encrypt不能为IP签发证书!
DigiCert
接着尝试从证书颁发机构获取。在 DigiCert
的订单页面,主机名一栏对输入数据的反馈如下:
- 公网IP
结论:公网IP可以获取SSL证书!
- 内网IP
结论:不能为内网IP签发SSL证书!
-
域名
结论:毫无疑问是没问题的
测试结果与理论相符(付款及后续步骤没验证)。
参考
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网
猜你喜欢:- 创建私有CA并签发证书
- 为IP签发SSL证书
- 生成根证书CA及签发子证书及配置站点实践
- 本地建立CA签发数字证书
- HTTPS心得笔记之OpenSSL生成root CA及签发证书
- GDCA 误签发已停止支持的 1024bit SSL 数字证书
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
计算机组成:结构化方法
坦嫩鲍姆 / 刘卫东 / 人民邮电出版社 / 2006-1 / 65.00元
本书采用结构化方法来介绍计算机系统,书的内容完全建立在“计算机是由层次结构组成的,每层完成规定的功能”这一概念之上。作者对本版进行了彻底的更新,以反映当今最重要的计算机技术以及计算机组成和体系结构方面的最新进展。书中详细讨论了数字逻辑层、微体系结构层、指令系统层、操作系统层和汇编语言层,并涵盖了并行体系结构的内容,而且每一章结尾都配有丰富的习题。 本书适合作为计算机专业本科生计算机组......一起来看看 《计算机组成:结构化方法》 这本书的介绍吧!