IP アドレスベースの SSL 証明書をインストールするにはどうすればいいですか?

SSL 証明書はデジタル証明書の一種です。複数の種類があり、Web サイトのドメイン名またはパブリック IP アドレスに基づいて申請できます。 IP アドレスに基づく SSL 証明書は、IP 証明書とも呼ばれます。IP アドレスはパブリック IP である必要があり、イントラネット IP は SSL 証明書を直接申請することはできません。

IP 証明書は一般的にあまり使用されません。ほとんどの https ウェブサイト サーバーは、ウェブサイトのドメイン名に基づいて申請された SSL 証明書をインストールして展開します。たとえば、個人ウェブサイトのユーザーはドメイン タイプの DV SSL 証明書を申請できます。企業ウェブサイトのユーザーはドメイン タイプの DV SSL 証明書、企業 OV SSL 証明書、および拡張 EV SSL 証明書を申請できます。

一部の企業の Web サイトではドメイン名によるアクセスを提供できず、IP アドレス経由でのみアクセスできます。このような企業がデータ転送のセキュリティ問題を効果的に解決できるように、パブリック IP アドレスを使用して IP 証明書を申請し、https 暗号化機能を実装することができます。

IP 証明書のプロセスは、通常の SSL 証明書のプロセスと似ています。まず、信頼できる SSL 証明書ブランド (DigiCet、Comodo など) を選択して適切なタイプの IP 証明書を購入し、次にパブリック IP アドレス証明書の申請情報を提出する必要があります。その後、CA 組織が IP アドレスの所有権を確認します。審査に合格して初めて、IP 証明書が発行されます。 IP 証明書が正常に発行されたら、それをダウンロードしてインストールし、サーバーに展開できます。通常、SSL 証明書ブランドは無料のインストール サービスを提供するため、自分でインストールする必要はありません。