可以为公网 IP 地址申请 SSL 证书，但可选的 CA 和产品相对域名证书更少，申请条件也更严格。IP 证书主要用于没有域名、直接通过 IP 访问的管理后台、API 网关、监控平台或内部业务入口。
常见申请条件
- 必须是公网 IP，局域网或内网地址通常无法通过公开 CA 验证。
- 申请人对该 IP 具有管理权限，能够配合完成文件或端口验证。
- 企业型 IP 证书需要提交组织资料并配合审核。
- 通常按单个 IP 或订单允许的多个 IP 签发，不支持 IP 段通配。
申请流程
- 确认 IP 类型和数量，选择支持 IP 证书的产品。
- 使用工具生成 CSR，并妥善保存私钥。
- 按 CA 要求放置验证文件或开放验证端口。
- DV 类型主要验证 IP 控制权；OV 类型还需核验企业信息，可能进行电话确认。
- 签发后下载证书，部署到对应服务器并测试 HTTPS。
注意事项
IP 地址变更后，原证书通常不能继续用于新 IP，需要重新申请或按产品规则更换。若服务器位于 CDN 或反向代理后，应确认证书部署在哪个节点。证书类型、价格和可受理的 IP 数量以订单页为准。
IP 证书的验证细节
不同 CA 对 IP 证书的验证要求不同，有的通过文件验证，有的通过端口或反向解析确认。申请前应确认服务器 80/443 端口可访问，且没有强制跳转或防火墙拦截。若 IP 属于云厂商，还需确认是否允许为该地址申请第三方证书。