IP地址能申请免费SSL证书吗？新网解析技术限制与替代方案

【导读】当前主流CA机构已停止签发针对公网IPv4/IPV6地址的公开受信SSL证书。新网指出：IP地址不可直接启用HTTPS；企业应尽快绑定备案域名并配置None实现全站加密。
行业趋势/技术亮点
自2024年1月起，包括Let's Encrypt在内的全部公共可信CA机构正式终止对裸IP地址颁发SSL/TLS证书的服务。
该调整源于国际标准RFC 9387明确要求：公有PKI体系下，证书主体标识（Subject Alternative Name）仅允许包含DNS名称，不再接受IP地址类型条目。
- 主流Chrome/Firefox/Safari均已拒绝加载含IP SAN的旧证书
- 国内监管平台亦同步更新检测规则，未绑定域名的IP站点将被标记为“不安全”
在此处添加配图
企业挑战与应对方案/专家建议
对于仍依赖IP访问的应用系统，新网提出四步迁移路径：
立即启动已有IP服务对应的域名注册与ICP备案流程
选用支持SNI协议的新网云服务器或CDN节点承载HTTPS请求
通过新网OneClick SSL功能一键集成ACME自动化签发能力
设置HTTP→HTTPS强制跳转及HSTS响应头保障传输层安全