IP要想实现https，是需要专门的IP SSL证书配置在对应的IP服务器内。但是大多的IP SSL证书都需要配置的IP是公网IP才可以。
这是否意味着内网IP无法实现https呢？
其实公网 IP 并不是实现 HTTPS 的必要条件。 HTTPS 的核心是 SSL/TLS 证书和加密通信，这两者与 IP 地址的类型（公网或私网）没有直接绑定关系。只是公网IP签发证书最方便快捷，也最简单。只需要开放常用端口后，验证完IP所有权即可签发证书，然后配置到IP服务器上即可实现IP的https访问。
那么内网IP又应该如何配置SSL证书呢？
内网服务：
公司内部的网站（如 OA 系统、Wiki）、NAS 管理界面、智能家居设备的管理页面等，只在内网（192.168.x.x, 10.x.x.x,）访问。
实现 HTTPS：
为服务分配一个内网域名（如 nas.local, wiki.corp.internal）。
使用证书颁发机构为该域名签发证书（需要在内网所有客户端设备上安装并信任该私有 CA 的根证书）。
优点： 即使在内网，也能实现通信加密，防止局域网内的窃听或中间人攻击。
公网IP和内网IP的核心区别：
公网服务 HTTPS： 需要 公网 IP + 公共域名 + 公共 CA 签发的证书。
内网/本地 HTTPS： 使用私有 CA 证书，甚至有时配合公共证书和私有 DNS，完全可以建立有效的 HTTPS 连接，实现通信加密，而无需服务器拥有公网 IP。公网 IP 不是必须的，但需要确保客户端能访问到服务器的（私有）IP 地址。
目前支持IP SSL证书的厂商并不多，JoySSL证书是目前IP证书兼容端口最多的厂商之一，注册账号，填写注册码230955即可获取协助安装部署服务和远程配置服务。
填写信息后会自动生成CSR，并生成用于验证的服务器文件。验证完成后证书即可签发下载签发的证书，配置上IP服务器即可实现IP的https访问。
