آیا امکان نصب گواهینامه SSL روی IP وجود دارد؟
ssl روی ip امکان پذیر است؟
ssl روی ip امکان پذیر است؟غالباً از ما سؤال می شود که آیا می توانید از یک آدرس IP در یک گواهی SSL به جای یک نام دامنه کاملاً واجد شرایط استفاده کنید. پاسخ کوتاه ، بله است ، اما ما آن را توصیه نمی کنیم. اگر آدرس IP شما گواهی SSL را تغییر دهد ، می توانید بی فایده باشید.
اگر تصمیم گرفتید که در گواهینامه خود واقعاً به IP نیاز دارید و تصمیم دارید ssl روی ip نصب کنید ، شرایط ، محدودیتها و محدودیتهای خاصی را باید در نظر بگیرید. بزرگترین مانع برای اکثر افراد این است که آدرس IP باید به طور خاص به شرکت یا سازمان شما اختصاص یابد (نه ISP یا ارائه دهنده هاستینگ) که توسط یک جستجوی IP WHOIS تأیید شده است.
قوانین و الزامات جهت نصب گواهینامه SSL روی IP به شرح زیر است:
SSL را می توان برای یک آدرس IP عمومی اما تحت یک سازمان صادر کرد.
سازمان شما باید آدرس IP اختصاصی داشته باشد. به عبارت دیگر ، آدرس IP باید منحصراً به سازمان شما (نه به شرکت میزبان وب) اختصاص یابد.
یک مقام رسمی باید بتواند مالکیت IP شما را تحت جستجوی IP WHOIS تأیید کند. نام ، آدرس فیزیکی ، شماره تلفن و شناسه ایمیل سازمان شما باید در جستجوی IP WHOIS نشان داده شود.
شما باید یک گواهی SSL معتبر (OV) SSL را خریداری کنید تا امکان نصب ssl روی ip وجود داشته باشد.
هر دو گواهینامه دامنه OV Single و OV multi domain SSl می توانند برای یک آدرس IP استفاده شوند.
می توانید یک آدرس IP را در قسمت Name Common (CN) یا یک Subject Alternative Name (SAN) بنویسید (اگر SSL چند دامنه را انتخاب کرده اید )
اگر آدرس IP را به عنوان نام مشترک (CN) مشخص کنید ، تمام نسخه ویندوز از SSL پشتیبانی می کند و امکان نصب ssl روی ip فراهم می شود. اگر آدرس IP را به عنوان نام جایگزین موضوعی (SAN) تعیین کنید ، Windows 8.1 و نسخه های قبلی از گواهی SSL پشتیبانی نمی کنند.
گواهی SSL را نمی توان برای آدرسهای IP رزرو شده (RFC 1918 و RFC 4193) / آدرسهای IP خصوصی (IPv4 ، IPv6) ، اینترانت برای نام سرور داخلی ، نام سرور محلی با پسوند نام دامنه غیر عمومی صادر کرد.
دامنه معتبر (DV) و SSL مجاز به صدور آدرس IP مجاز نیستند و نمی توان ssl روی ip با این لایسنس نصب نمود.
امن اس اس ال ( amnssl.com ) به عنوان نماینده رسمی سکتیگو و سرتوم گواهینامه ssl را با قیمت بسیار مناسبی ارائه می دهد.
لیست پلن های گواهینامه ssl :
https://amnssl.com/shop/
آیا می توانم برای IP شخصی SSL بگیرم؟
ssl روی ip شخصی؟ خیر از سال 2016 ، انجمن CA / مرورگرها گواهینامه های SSL را برای IP خصوصی / IP رزرو شده و نام سرور محلی با پسوند نام دامنه غیر عمومی نامعتبر ساخت و از مقامات گواهی نامه خواست که هرگونه گواهینامه SSL جهت این موارد را لغو کنند. از آنجا که چنین آدرسهای IP رزرو شده و نام سرورهای محلی (اینترانت) منحصر به فرد نیستند ، به راحتی می توانند توسط مهاجمان برای انجام حملات شخصی در وسط جعل هویت کنند و به دسترسی غیرمجاز به داده ها دسترسی پیدا کنند. از این رو ، مقامات مجوز معتبر عمومی دیگر نمی توانند چنین IP هایی را تأمین کنند. اگرچه می توانید برای IP های خصوصی و آدرس های اینترانت یک گواهی SSL خاص خود را امضا کنید.
محدودیت ها مجددا جهت تاکید آن خدمت شما لیست کردیم :
الزامات و محدودیت های نصب ssl روی ip
فقط آدرس های IP عمومی (به عنوان مثال ، 18.236.49.115)
آدرس های IP رزرو شده (محلی) مجاز نیستند (به عنوان مثال ، 10.0.0.0)
IP باید نام و موقعیت قانونی سازمان شما را در جستجوی IP WHOIS نشان دهد
فقط گواهینامه های معتبر سازمان (OV) (گواهی DV و EV نمی توانند آدرس IP داشته باشند)
جهت نصب ssl روی ip گواهینامه های تک دامنه و چند دامنه پشتیبانی می شوند
IP می تواند فیلد نام مشترک (CN) یا یک Subject Alternative Name (SAN) باشد
مطالب زیر را حتما بخوانید:
چنانچه دیدگاهی توهین آمیز باشد و متوجه اشخاص مدیر، نویسندگان و سایر کاربران باشد تایید نخواهد شد. چنانچه دیدگاه شما جنبه ی تبلیغاتی داشته باشد تایید نخواهد شد. چنانچه از لینک سایر وبسایت ها و یا وبسایت خود در دیدگاه استفاده کرده باشید تایید نخواهد شد. چنانچه در دیدگاه خود از شماره تماس، ایمیل و آیدی تلگرام استفاده کرده باشید تایید نخواهد شد. چنانچه دیدگاهی بی ارتباط با موضوع آموزش مطرح شود تایید نخواهد شد.
نظرات کاربران