IP SSL 证书用于给公网 IP 地址启用 HTTPS，适合直接通过 IP 访问的管理后台、API 接口、监控系统和内部业务入口。与域名证书相比，可选品牌和产品较少，申请前应先确认 IP 类型和验证条件。
申请步骤
- 确认 IP 为公网地址，并整理需要保护的 IP 数量。
- 选择支持 IP 证书的产品，生成 CSR 并保存私钥。
- 按 CA 要求放置验证文件或开放验证端口，完成 IP 控制权验证。
- DV 类型主要验证 IP 管理权限；OV 类型还需提交企业资料并配合审核。
- 签发后下载证书，部署到服务器或网关，测试 HTTPS 访问。
常见限制
- 不支持内网 IP 或无法从公网访问的地址。
- 通常按单个 IP 或订单限定数量签发，不支持 IP 段通配。
- IP 变更后原证书一般不能继续使用，需要重新申请。
- 部分 CDN 或云平台可能要求上传自有证书，需确认部署位置。
部署提示
安装后检查证书链、协议版本和访问端口。若通过反向代理访问，要确认证书部署在代理层还是源站。证书到期前设置提醒，避免管理入口因证书过期无法访问。
IP 变更与续费
服务器迁移导致 IP 变化时，原证书通常不能直接用于新地址，应重新申请或按产品规则更换。续费前确认 IP 仍然归属同一主体，验证文件可正常访问。对关键管理入口，建议保留旧 IP 一段时间并做好访问切换。