能否自签 IP 地址的 SSL 证书？

[abelyao]

之前在某个 V2 帖子上学习到，要申请 IP 地址的 SSL 证书是非常难的事情。
那如果是 自签 的呢？比如内置在 APP 中用的，这种情况能签下 IP 地址的证书吗？

[dangge]

自签发不是分分钟嘛,但是你需要在客户端导入你自己签发的根证书,不然会提示不信任.
安卓不难,iOS 不了解.

[abelyao]

@dangge 请教一下，自签 IP 地址类型的 SSL 证书的流程和自签普通 SSL 证书是一样的吗？在 Common Name 直接写 IP 地址？

[wql]

自签名分分钟……

[wql]

@abelyao 的确如此

[uuuing]

自签很简单

[lyragosa]

别说 IP 证书了，你甚至可以直接签个 * 的证书

对 就是单独的一个 * ，面向所有域名。

[wql]

@lyragosa 这风险太大，别这么干……

[abelyao]

@lyragosa @wql 有点类似 Charles 如果要对 https 抓包就要安装信任他们一个证书…

[nfroot]

@lyragosa *不是只能一级吗，至少泛域名证书是这样，单独的*不同么？

[Showfom]

自签什么不可以 正规证书 IP 地址只能 ov 并且包含在 additional 下

[twm]

参考 12306.cn

[Citrus]

@lyragosa 域名中的 ＊ 似乎规定是只能通配一级，你确定这样可以吗？

[jj123456]

国际认证 CA 已经不支持内网 IP 地址，内网 IP 地址存在钓鱼风险。

[i730]

https://freessl.org/apply?domains=1.1.1.1&brand=trustasia
类型用文件验证即可