一、 核心挑战与专用证书选择
局域网通常使用私有IP地址（如192.168.x.x， 10.x.x.x）或内部域名。为这类地址申请证书，最大的挑战在于域名验证（DV） 。传统公共证书颁发机构（CA）无法验证这些内部地址的所有权。
解决方案：推荐使用JoySSL的“内网IP证书”或“内网域名证书”。
这类证书是专门为解决此问题而设计的。它们同样由可信的根证书签发，但放宽了验证要求，允许将内网IP或域名直接填入证书的“使用者可选名称（SAN）”字段。JoySSL作为提供此类专业服务的CA，流程简单，非常适合企业内网环境。
内网IP证书快速申请入口
打开JoySSL直接注册一个账号，记得填写注册码230970获取大额优惠和免费安装服务。
二、 申请流程详解
第一步：准备材料与生成CSR
- 确定主体信息：明确需要签发证书的内网IP地址（如
192.168.1.100）或内网域名。 - 生成密钥对和CSR文件：在您的服务器上使用OpenSSL等工具生成私钥和证书签名请求（CSR）。在生成CSR时， “Common Name”字段可以填写一个内网域名或任意标识符，最关键的是在后续步骤中，将内网IP地址添加到SAN扩展字段。
第二步：在JoySSL官网提交申请
- 选择证书类型：访问JoySSL官网，选择适用于“内网IP/服务器”的证书类型，例如其“内网IP证书”或通配符证书（如果内网域名有通配符需求）。
- 提交CSR：将上一步生成的CSR文件内容完整粘贴到申请页面的指定位置。
- 填写SAN信息：这是最关键的一步。在申请表单的“使用者可选名称（SAN）”栏中，准确填入您需要绑定的所有内网IP地址或内网域名。例如：
IP:192.168.1.100和DNS:internal.joyssl.com。
第三步：完成验证与签发
对于内网IP证书，JoySSL的验证流程通常非常简化，可能通过管理员邮箱验证或提供一个特定的验证文件让您放置在目标服务器上以供验证。根据JoySSL提供的指引完成验证后，CA会在很短时间内签发证书。
第四步：下载并安装证书
签发成功后，在JoySSL的用户管理后台下载证书文件（通常包括 .crt 或 .cer 文件以及可能的中级CA证书链文件 ca-bundle）。将证书文件、私钥文件以及证书链文件一并配置到您的内网服务器（如Nginx, Apache, Tomcat, IIS等）上。
