А SSL-сертификат можно и для IP без домена?

Question

[rouuor]

Верно?

30 символов 30 символов 30 символов 30 символов

Answer 1

[Erelecano Oioraen]

www.rfcreader.com/#rfc5280
Можно. Только тот же LE не дает на IP, а у прочих оно стоит дороже, чем для ДНС-имен. Так что самоподписанный — единственный здравый вариант

Comments

[rouuor]

А зачем вообще покупать SSL-сертификат для сайта у GlobalSign/Comodo/etc, если можно подписать самому?
В моем случае, цель - просто зашифровать трафик от снифферов. Трафик будет как через HTTPS в браузере, так и по TCP.

[Сергей]

rouuor: покупают ради людей у которых потом светится зеленым. а ради себя любимого можно и белым )

Answer 2

[CityCat4]

Можно, но не бесплатно. А за такие деньги, что можно десяток доменов купить :) А для разработки вообще достаточно самоподписанного - андроид правда будет матом крыть на тему "ааа, меня контролируют!"

Answer 3

[UlitkaRUS]

Можно получить простой доверенный DV-сертификат для публичного ip-адреса (для локального нельзя). Называется Public IP SSL. Владелец может быть и физлицо. Для выпуска сертификата потребуется разместить проверочный txt-файл на адресе.

Answer 4

[Сергей Соколов]

Верно. Например.

Answer 5

[Сергей]

Можно. Просто домен более транспортабелен. В остальном проблем нет

Answer 6

[Дмитрий Алёшин]

Можно, но только OV/EV, и необходимо, чтобы IP-адрес принадлежал компании (был прописан во WHOIS).
DV-сертификат на IP не выпустите.

Comments

[rouuor]

Какой компании?
Вообще ситуация такова: я VPS арендую, на нем Apache запущен, вот хочу, чтобы трафик был шифрованным.

[Дмитрий Алёшин]

От доверенных УЦ вы сможете заказать только сертификат с Organization Validation, т.е. с проверкой по компании.

Если вы просто физ. лицо, то сделать это не получится (разве что как ИП пытаться, но дают только OV, и то не всем и не всегда - и много геморроя будет).

[Дмитрий Алёшин]

Или, как вариант, делайте на домен. Будет проще и быстрее, чем возиться с IP. Да, и еще одно: для вас IP на хостинге никто не будет прописывать.

[rouuor]

Дмитрий: А если организацию указать фейковую? Как они проверят-то, есть такая или нет? Или просто не свою...

[Дмитрий Алёшин]

Не, так не прокатит. Там же они проверяют существование организации. Нужно присутствие в желтых страницах, доверенных источниках. И + звонок директору и еще кому-то вышестоящему в компании. В общем, процедура проверки там довольно жесткая.

[Дмитрий Алёшин]

Поправка: можно только OV.

[Дмитрий Алёшин]

Поправка 2.0: Сейчас можно и для DV выпускать.