很多企业内部系统、物联网设备、云主机或临时测试服务，都是直接通过公网地址访问的，没有域名。这种情况下，传统 SSL 证书就没办法直接使用，因为普通文件必须绑定域名。

但业务场景对加密的需求是真实存在的。内网 ERP、OA 系统传输敏感数据，监控视频流需要保护，物联网设备远程管理需要安全通信，临时测试环境也不希望明文暴露。没有域名，这些服务就只能裸奔吗？

其实不然。公网 IP 证书就是专门解决这个问题而生的。

什么是公网 IP 证书？

公网 IP 证书是一种可以直接绑定 IP 地址的 TLS 证书，不需要域名。它把 HTTPS 加密的保护对象从域名换成具体地址，部署后访问者通过 https:// + 地址的方式就能建立安全连接。

和域名凭证一样，公网 IP 证书也会让浏览器显示安全锁标识，消除“不安全”警告，实现数据传输加密。

哪些场景适合用公网 IP 证书？

• • 第一类是企业内网系统。很多 ERP、CRM、文件服务器、监控系统都是通过内网地址访问的。虽然没有公网域名，但内部数据同样需要保护，防止被窃听或篡改。
• • 第二类是物联网设备终端。工业传感器、智能硬件、远程管理后台等设备往往通过地址通信，加密可以防止设备被非法控制或数据被截取。
• • 第三类是云主机和裸金属服务器。临时部署的云主机、没有配置域名的测试环境，直接通过地址对外提供服务时，需要快速启用 HTTPS。
• • 第四类是安防监控系统。小区、企业监控系统的远程访问端，通过地址加密视频流和控制指令，防止监控内容泄露。

公网 IP 证书怎么申请？

申请流程和普通 SSL 凭证类似，但验证对象是地址的使用权而不是域名所有权。通常包括三个步骤：

• • 第一步，提交企业资质和地址使用权证明。由于涉及组织身份验证，个人通常无法申请。
• • 第二步，CA 完成审核。GlobalSign 会核验企业资质和地址控制权，通常需要 1 到 3 个工作日。
• • 第三步，部署证书。审核通过后，把文件上传到服务器，完成配置并重启服务，即可生效。

需要注意的是，目前公网地址 SSL 凭证主要支持公网地址，部分场景下也支持内网地址。私有地址（如 192.168.x.x）由于无法做公网验证，通常无法申请。

选公网 IP 证书要注意什么？

首先要认准权威 CA。只有被主流浏览器和操作系统信任的机构签发的凭证，才能让访问者看到安全锁。否则即使部署了证书，也可能被浏览器提示不信任。

其次要看兼容性。好的公网地址 SSL 应该支持 Chrome、Edge、Firefox 等主流浏览器，以及 IPv4/IPv6 双栈环境。

最后要看服务支持。公网地址 SSL 的应用场景相对特殊，部署过程中可能会遇到网络环境、服务器配置等问题，选择有本地化服务团队的供应商会更省心。

GlobalSign 公网 IP 证书特点

GlobalSign China 提供的公网地址 SSL 可以直接绑定公网地址或内网地址，无需域名。它依托 GlobalSign 全球信任链，兼容主流浏览器和操作系统，支持单地址和多地址套餐，并且提供本地化技术支持和部署指导。