2016-03-30 35 views
15

Come installare LetsEncrypt SSL su indirizzo IP pubblico?LetsEncrypt SSL su indirizzo IP

Ho provato su domini e funziona bene. Ma non può essere in grado di installarlo su indirizzo IP.

+0

I certificati SSL sono intrinsecamente legati a un nome di dominio, non a un indirizzo IP. Potresti, in teoria, servirlo su tutti i vhost su un dato IP, ma probabilmente ha senso solo se hai un certificato con caratteri jolly. – Vatine

+0

Bel suggerimento. –

+0

@Vatine, in linea di principio, [è possibile ottenere un certificato per un indirizzo IP] (https://stackoverflow.com/a/2043645/). – sampablokuper

risposta

15

Let's Encrypt emette certificati convalidati dal dominio. I certificati devono essere allegati almeno a un nome di dominio.

Inoltre, Let's Encrypt policy is to not issue SSL certificates for IP addresses, pertanto non sarà possibile utilizzare il certificato su un server che è raggiungibile solo per il suo indirizzo IP.

Tecnicamente, è possibile installarlo. Ma quando ci si connette all'indirizzo IP, i client visualizzeranno un errore di mancata corrispondenza del nome del certificato.

0

Stiamo usando virtualmin con stack LAMP, è possibile farlo semplicemente creando il vhost con il nome di IP stesso. Il resto del processo sarà lo stesso.

+1

Non voglio questo. Questa è la cosa diversa, hai anche ragione, ma nel mio caso voglio installarlo su IP Address come se volessi installarlo su virtualmin che sta avendo il certificato autofirmato per impostazione predefinita. –

-1

Sì, SSL su IP può essere implementato. Durante il processo di ordinazione SSL, è necessario inserire l'IP al posto del nome di dominio. Ma come LetsEncrypt è nuovo sul mercato, non sono sicuro di loro.

+0

Sì, possiamo installare facilmente qualsiasi SSL pagato all'indirizzo IP. Ma LetsEncrypt non offre questo servizio al momento. –