Parece que é possível obter um certificado HTTPS para um endereço IP e não para um nome de domínio.
Meu objetivo é ter um HTTPS em um endereço IP, por exemplo:https://XX.YY.WW.ZZ
Porém não consigo encontrar nenhuma empresa que preste esse serviço: algum conselho?
Responder1
Há uma série de razões pelas quais o que você está pedindo é uma má ideia e por que é improvável que você adquira esse certificado.
- As únicas partes que podem solicitar legitimamente tal certificado são aquelas que realmente possuem seu próprio intervalo de IP. Se você tiver apenas um único IP alocado pelo seu ISP, esse endereço IP ainda pertencerá ao seu ISP. Uma CA não pode saber por quanto tempo esse endereço IP seria atribuído a você, portanto, não pode emitir um certificado legitimamente.
- Usar endereços IP em URLs não é uma boa prática e prejudicará seu site para uma porcentagem de usuários. Em particular, existem usuários cuja única forma de acessar um servidor somente IPv4 é através do NAT64. Esses usuários nunca poderão acessar uma URL com endereço IPv4.
- Um certificado apenas certifica que você tem permissão legítima para servir o domínio no certificado. Ainda é responsabilidade do usuário garantir que está acessando o domínio que esperava. Com o seu esquema, isso significa que os usuários precisam memorizar os endereços IP e reconhecer se um endereço IP incorreto aparece na URL.
- Devido a um endereço IP ter a parte mais significativa primeiro e um nome de domínio ter a parte mais significativa por último, existe um risco significativo de o código para validar a origem do conteúdo ter bugs que se aplicam apenas a URLs com endereços IP.
Responder2
O certificado OrganizationSSL da GlobalSign inclui suporte para endereços IP públicos:https://www.globalsign.com/en/ssl/organization-ssl/
Observe que este não deve ser apenas um endereço IP público, mas também deve ser um que vocêter(conformeMADURO)