IP SSL证书是一种直接为公网IP地址（而非域名）颁发的数字证书，用于实现基于IP的HTTPS加密通信。

IP SSL证书申请界面。

1. 以IP为颁发对象
   传统SSL证书绑定域名，而IP SSL证书直接绑定公网IP，访问时需通过 https://IP地址 的形式。

2. 加密与身份验证
   与域名证书相同，提供传输加密（TLS/SSL）和服务器身份验证，确保数据安全。

3. 无需域名解析
   适用于未配置域名或域名解析不便的场景（如内部系统、测试环境）。

1. DV IP SSL证书
   验证IP所有权即可签发，快速便捷，适合基础加密需求。

2. OV/EV IP SSL证书
   需验证企业身份，安全性更高，但较少见（多数CA不提供EV级别）。

1. 内部系统或API接口
   企业内网或私有云服务通过IP直接访问时，需加密通信（如 https://192.168.1.100）。注意：不支持私网IP地址。

2. 测试或开发环境
   未绑定域名的临时服务器需HTTPS测试（如微信小程序开发要求HTTPS）。

3. IP直连服务
   某些物联网设备、服务器管理界面通过IP直接提供HTTPS服务。

4. 解决域名限制问题
   当域名未备案或无法解析时，可用IP临时替代（部分国内CA支持IP证书）。

1. 申请要求

   • 公网IP：需拥有固定的公网IP地址（IPv4或IPv6）。
   • IP所有权验证：CA通过技术手段验证申请者对IP的控制权（如上传验证文件到IP对应服务器）。
   • 企业验证（OV/EV）：需提供营业执照等企业身份文件。

2. 限制与注意事项

   • 兼容性：部分旧设备或浏览器可能不兼容IP证书。
   • 适用范围：仅适用于IP访问，若同时使用域名，需单独申请域名证书。
   • 证书有效期：通常较短（如3个月），需频繁续期。目前lcjmSSL提供的免费IP证书有效期为7天。
   • CA支持有限：并非所有CA提供IP证书，常见提供商包括DigiCert、Sectigo等。

• 微信小程序本地调试：若本地服务器无域名，可使用IP证书启用HTTPS。
• 物联网设备管理：设备通过固定IP提供加密管理界面。
• 企业内网OA系统：直接通过IP访问时保障登录安全。