【导读】公网IP直连场景长期面临HTTPS缺失风险。新网推出适配IPv4/IPv6公网IP的SSL证书服务，助力政企用户快速实现端到端传输加密与客户端身份校验。

公网IP HTTPS化成为刚性需求

随着物联网终端规模化上线、政务专网API跨域调用增多以及DevOps持续集成环境中临时服务暴露增加，大量应用依赖公网IP而非域名对外提供服务。据Gartner统计，2023年全球约37%的新建边缘计算节点未配置FQDN，但强制要求TLS加密已成为PCI DSS v4.0与《网络安全等级保护基本要求》明确条款。

在此背景下，“仅限域名申请SSL证书”的传统模式已无法覆盖真实生产场景。

技术可行性与关键限制条件

国际CA/B论坛自2015年起允许签发Subject Alternative Name包含IP地址的EV/OV证书；RFC 6125明确规定客户端应验证证书中列出的IP是否匹配连接目标。当前主要约束包括：

• - 公网静态IP为必要前提，动态DNS不适用
• - CA机构审核流程更严，需提交IP所有权证明文件
• - 浏览器对纯IP站点仍显示“非安全”警告（Chrome/Firefox），适用于B2B/API类通信
• - 不支持通配符，单张证书最多绑定3个不同IP地址

新网提供的标准化交付能力

依托自有PKI体系与多年CA合作资质，新网面向企业用户提供完整闭环服务能力：

• - 支持RSA/ECC双算法签名，密钥长度符合国密SM2过渡路线规划
• - 自动化CSR生成工具内置IP白名单校验机制
• - 提供Nginx/Apache/Tomcat/IIS全平台安装指南及脚本模板
• - 可选搭配HTTP公钥固定（HPKP）策略托管服务

实施前必查三项准备事项

企业在启动公网IP SSL部署前，请确认以下基础就绪状态：

• 1. 所属IP已在工信部完成ICP备案并归属贵司名下
• 2. 目标服务器操作系统时间同步精度≤±3秒（影响OCSP响应有效性）
• 3. Web容器监听端口已完成防火墙放行且具备有效反向代理规则

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。*

常见问题：

1. Q：同一IP能否同时加载多张不同类型SSL证书？
2. A：否。SNI协议不识别IP地址，故虚拟主机复用不可行；推荐按用途拆分IP资源。
3. Q：移动App访问该IP时是否会触发证书信任异常？
4. A：Android/iOS默认信任公共根证书链，只要新网颁发证书处于预置信任池内即无障碍。