www.rfcreader.com/#rfc5280
Можно. Только тот же LE не дает на IP, а у прочих оно стоит дороже, чем для ДНС-имен. Так что самоподписанный — единственный здравый вариант
А зачем вообще покупать SSL-сертификат для сайта у GlobalSign/Comodo/etc, если можно подписать самому?
В моем случае, цель - просто зашифровать трафик от снифферов. Трафик будет как через HTTPS в браузере, так и по TCP.
Можно, но не бесплатно. А за такие деньги, что можно десяток доменов купить :) А для разработки вообще достаточно самоподписанного - андроид правда будет матом крыть на тему "ааа, меня контролируют!"
Можно получить простой доверенный DV-сертификат для публичного ip-адреса (для локального нельзя). Называется Public IP SSL. Владелец может быть и физлицо. Для выпуска сертификата потребуется разместить проверочный txt-файл на адресе.
От доверенных УЦ вы сможете заказать только сертификат с Organization Validation, т.е. с проверкой по компании.
Если вы просто физ. лицо, то сделать это не получится (разве что как ИП пытаться, но дают только OV, и то не всем и не всегда - и много геморроя будет).
Не, так не прокатит. Там же они проверяют существование организации. Нужно присутствие в желтых страницах, доверенных источниках. И + звонок директору и еще кому-то вышестоящему в компании. В общем, процедура проверки там довольно жесткая.
Простой
