Выпуск SSL-сертификата для IP-адреса

Достаточно распространенный вопрос: можно ли выпустить SSL-сертификат для IP-адреса (а не для доменного имени)? Да, сделать это возможно. Но есть некоторые оговорки:

Возможен выпуск только OV SSL-сертификатов;
IP-адрес должен принадлежать компании (проверка осуществляется по WHOIS IP-адреса).

Выпуск DV SSL-сертификатов (с проверкой по домену) для IP-адресов доверенными удостоверяющими центрами не производится, поскольку в данном случае создаются угрозы безопасности (IP-адрес может быть неуникальным). Также невозможно выпустить EV SSL-сертификат для IP-адреса ввиду высоких рисков.

Обновление от 05.07.2021: некоторые DV SSL-сертификаты (с проверкой по домену) теперь можно выпускать и для IP-адресов. Как пример, вы можете заказать у нас следующие сертификаты для IP:

PositiveSSL
PositiveSSL Multidomain

Чтобы заказать SSL-сертификат для IP-адреса, просто укажите его вместо доменного имени в соответствующем поле формы заказа.

Руководство по использованию IP-адресов от SSL-регулятора CA/B Forum

CA/B Forum, регулятор индустрии SSL, задает следующие требования по использованию IP-адресов в SSL-сертификатах:

Если X.509 v.3 сертификат содержит IP-адрес, то в таком случае он должен обязательно быть включен в расширение SAN в качестве имени iPAddress (а не dNSName).
Сертификат может включать в себя несколько IP-адресов

Существуют некоторые проблемы с обработкой iPAddress в SAN в Windows до версии 10. Чтобы справиться с этим, необходимо добавить IP-адрес в устаревшее поле commonName сертификата X.509 v.3. Если сертификат содержит IP-адрес в расширении SAN с iPAddress и в commonName, то в таком случае проверка сертификата пройдет успешно. Единственный недостаток такой реализации – невозможно включить несколько IP- адресов в общее имя одного сертификата.

Если Вам требуется SSL-сертификат для IP-адреса, вы всегда можете заказать его в нашем магазине. Также мы имеем статус LIR, а потому вы всегда можете арендовать у нас IPv4 и IPv6-адреса.