公网 IP 可以申请 SSL 证书，用于没有域名或需要直接通过 IP 访问的业务入口。与域名证书相比，IP 证书的受理机构较少，验证方式和产品范围也更受限，申请前应先确认 IP 是否可从公网访问。
常见条件
- IP 必须是公网地址，内网或局域网地址通常无法通过公开 CA 验证。
- 申请人对该 IP 具有管理权限，能配合完成文件或端口验证。
- 企业型产品需要提交组织资料并配合审核。
- 通常按单个 IP 或订单限定数量签发，不支持 IP 段通配。
产品类型
IP 证书常见 DV 和 OV 两类。DV 主要验证 IP 控制权，流程相对简单；OV 还会核验企业身份，适合对外服务和管理后台。具体可选类型、价格和验证方式以订单页为准，不能简单认为所有 IP 证书都只有一种验证等级。
申请与部署
先生成 CSR 并保存私钥，再按 CA 要求完成验证。签发后把证书部署到服务器、网关或负载均衡，检查证书链和访问端口。IP 变更后原证书通常不能继续使用，需要重新申请或按产品规则处理。
申请前的网络检查
确认 IP 可以从公网访问，80 或 443 端口未被防火墙拦截，且没有强制跳转到域名。云服务器还需检查安全组和弹性 IP 绑定。若 IP 位于 NAT 后，外部看到的地址可能与服务器本地地址不同，应以公网出口地址为准。