도메인 이름이 아닌 IP 주소에 대한 HTTPS 인증서가 가능한 것 같습니다.
내 목표는 IP 주소에 HTTPS를 갖는 것입니다. 예:https://XX.YY.WW.ZZ
그러나 그러한 서비스를 제공하는 회사를 찾을 수 없습니다. 조언이 있습니까?
답변1
귀하가 요구하는 것이 좋지 않은 아이디어이고 그러한 인증서를 취득할 가능성이 낮은 데에는 여러 가지 이유가 있습니다.
- 그러한 인증서를 합법적으로 요청할 수 있는 유일한 당사자는 실제로 자신의 IP 범위를 갖고 있는 당사자입니다. ISP에서 할당된 IP가 하나만 있는 경우 해당 IP 주소는 여전히 ISP에 속합니다. CA는 해당 IP 주소가 귀하에게 할당되는 기간을 알 수 없으므로 합법적으로 인증서를 발급할 수 없습니다.
- URL에 IP 주소를 사용하는 것은 좋은 습관이 아니며 일부 사용자의 경우 사이트가 중단될 수 있습니다. 특히 IPv4 전용 서버에 액세스하는 유일한 방법은 NAT64를 통해서만 사용하는 사용자가 있습니다. 이러한 사용자는 IPv4 주소를 사용하여 URL에 액세스할 수 없습니다.
- 인증서는 귀하가 인증서에 있는 도메인을 합법적으로 제공할 수 있음을 인증할 뿐입니다. 예상한 도메인에 액세스하고 있는지 확인하는 것은 여전히 사용자의 책임입니다. 이는 사용자가 IP 주소를 기억하고 URL에 잘못된 IP 주소가 표시되는지 인식해야 함을 의미합니다.
- IP 주소가 가장 중요한 부분을 먼저 갖고, 도메인 이름이 가장 중요한 부분을 마지막에 가지기 때문에 콘텐츠의 출처를 확인하는 코드에는 IP 주소가 있는 URL에만 적용되는 버그가 있을 위험이 큽니다.
답변2
GlobalSign의 OrganizationSSL 인증서에는 공용 IP 주소에 대한 지원이 포함되어 있습니다.https://www.globalsign.com/en/ssl/organization-ssl/
이 주소는 공용 IP 주소여야 할 뿐만 아니라 사용자가 사용하는 주소여야 합니다.소유하다(에 따라익은)