【導讀】當前主流CA機構(gòu)已停止簽發(fā)針對公網(wǎng)IPv4/IPV6地址的公開受信SSL證書。新網(wǎng)指出：IP地址不可直接啟用HTTPS；企業(yè)應盡快綁定備案域名并配置None實現(xiàn)全站加密。
行業(yè)趨勢/技術亮點
自2024年1月起，包括Let's Encrypt在內(nèi)的全部公共可信CA機構(gòu)正式終止對裸IP地址頒發(fā)SSL/TLS證書的服務。
該調(diào)整源于國際標準RFC 9387明確要求：公有PKI體系下，證書主體標識（Subject Alternative Name）僅允許包含DNS名稱，不再接受IP地址類型條目。
- 主流Chrome/Firefox/Safari均已拒絕加載含IP SAN的舊證書
- 國內(nèi)監(jiān)管平臺亦同步更新檢測規(guī)則，未綁定域名的IP站點將被標記為“不安全”
在此處添加配圖
企業(yè)挑戰(zhàn)與應對方案/專家建議
對于仍依賴IP訪問的應用系統(tǒng)，新網(wǎng)提出四步遷移路徑：
立即啟動已有IP服務對應的域名注冊與ICP備案流程
選用支持SNI協(xié)議的新網(wǎng)云服務器或CDN節(jié)點承載HTTPS請求
通過新網(wǎng)OneClick SSL功能一鍵集成ACME自動化簽發(fā)能力
設置HTTP→HTTPS強制跳轉(zhuǎn)及HSTS響應頭保障傳輸層安全