发现了一个可以免费签 IP 地址 SSL 证书的网站

[q1angch0u]

分享给有需要的旁友~

https://zerossl.com/

[q1angch0u]

辛辛苦苦找了一天……GlobalSign 签 IP 证书需要 3000+/年，这个免费，不过需要每三个月重新申请，赶脚捡到宝了哈哈哈哈

[tulongtou]

给 IP ssl 证书意义是啥啊，和域名比起来哪里好呢？

[yaott2020]

@tulongtou 你愿意输入 one.one.one.one 还是 1.1.1.1

[tulongtou]

@yaott2020 但是我没有 1.1.1.1 的 IP 啊，反而有 xxxx.io 这种域名，我的域名比 IP 还短。

[bootvue]

zerossl 确实不错

acme.sh 默认 CA N 年前就从 Lets' Encrypt 转到了 ZeroSSL

[misaka19000]

不错，支持！

[q1angch0u]

@tulongtou
@bootvue
需求不一样哈，比如我的域名套了 cf ，是为了不想在类似 censys 中看到我的域名和真实 IP 的 bind 关系，但是我又需要搞 sslvpn ，这时候 IP 证书就有用武之地了~

[falcon05]

acme.sh 脚本能不能用？

[falcon05]

我去，不行的
Create new order error. Le_OrderFinalize not found. {"type":"urn:ietf:params:acme:error:unsupportedIdentifier","status":400,"detail":"IPv4 and IPv6 identifier types are not yet supported"}

[q1angch0u]

@falcon05 是的哈~zerossl 官网也只能手动签，不能调 api

[JensenQian]

网页申请，3 个月有效期，一个账户只有 3 个证书

[vazo]

@q1angch0u 我这边玉米验证过了以后,一直在签发证书界面,op 遇到过这情况么?

[tinkerer]

@tulongtou 可以绕过 dns 污染

[q1angch0u]

@vazo 我签的是 ip 哈…用的文件验证，一分钟左右的样子就发证书了~

[awesomes]

对比 Lets' Encrypt 有啥优势呢

[q1angch0u]

@awesomes 这个可以签 IP 的 ssl 证书哈….签域名我也用 let’s encrypt 哈哈哈

[tinkerer]

@awesomes 楼主说的是 IP 证书，lets encrypt 是不提供的。

[tinkerer]

@q1angch0u 插嘴失败，sorry.

[googlefans]

你买哪个服务器 里面不都有免费的证书服务吗

[q1angch0u]

@googlefans 那些都是域名的 ssl 证书哈…这个是 IP 的