什么是IP证书？
IP证书是SSL证书的一种特殊类型，它直接绑定公网IP地址而非域名。当用户通过 https://192.168.x.x 或公网IP访问时，浏览器会验证证书与IP的匹配性，确保连接安全。
它和普通域名证书的核心区别在于：绑定对象是IP，验证的是你对这个IP的所有权。
什么场景需要IP证书？
- 企业内部系统：OA、ERP等通过内网IP访问的系统，需要加密满足等保合规
- 测试环境：开发阶段直接用IP地址测试HTTPS
- 无域名场景：某些特殊网络架构或CDN节点，无法绑定域名
IP证书申请入口
如何申请IP证书？
第一步：确认IP类型
必须是公网IP才能申请CA机构签发的可信证书。纯内网IP（如192.168.x.x）无法通过公网验证，需采用其他方案。
第二步：选择CA机构
目前GlobalSign、JoySSL等品牌都提供纯IP证书，通常也支持OV级别（组织验证）。
第三步：提交申请与验证
在证书申请页面直接填写IP地址，选择文件验证方式。CA机构会要求你在该IP对应的服务器根目录下放置验证文件，以证明你对IP的控制权。
第四步：部署证书
签发后下载证书，在Nginx或Apache中配置即可。重启服务后，你的内网IP就能通过HTTPS安全访问了。
给大家的建议
务必记得：IP证书只能绑定单个IP，且变更IP需重新申请。如果预算允许，建议顺便买个域名，用域名证书会更灵活、成本更低。
