SSL证书问题？

[Tjerry]

一张SSL证书通常是颁发给完全限定的域名 (FQDN) 和只能用于完全限定的域名（FQDN），比如www.domain.com，但是一些企业需要对外直接使用IP地址，能否允许直接使用公网IP地址来申请SSL证书？证书颁发后用户就可以安全的使用IP地址直接访问了，如https://123.45.678.90。请问如何实现？

[lcm612]

LZ，我觉得这种问题你应该找google或baidu，上面应该有的，我不会，抱歉!!!

[9441]

必须用域名

[jadeluo]

[Quote=引用楼主 Tjerry 的帖子:]
能否允许直接使用公网IP地址来申请SSL证书？证书颁发后用户就可以安全的使用IP地址直接访问了，如https://123.45.678.90。请问如何实现？
[/Quote]

理论上是完全可行的。但有可能某些CA机构另行有规定，不让你这么申明。

[wdx2008]

IIS里主机头指定成这个IP即可
即我们本地可以用127.0.0.1来访问网站，是因为主机头IP默认是全部未分配，这个意思就是说使用loclhost和ip都可以访问
服务器上我们一般都指定成服务器的IP

IIS里主机头指定成这个IP即可

[jadeluo]

[Quote=引用 4 楼 wdx2008 的回复:]
IIS里主机头指定成这个IP即可
即我们本地可以用127.0.0.1来访问网站，是因为主机头IP默认是全部未分配，这个意思就是说使用loclhost和ip都可以访问
服务器上我们一般都指定成服务器的IP

IIS里主机头指定成这个IP即可
[/Quote]

答非所问。

楼主是想知道是否可以以IP地址为CN申明服务器证书，以实现客户端以IP地址访问这个服务器时浏览器不会弹出“证书CN与访问的URL名称不相符”这个提示信息。