公网 IP 专属 HTTPS 方案
让 IP 地址
也拥有可信的 HTTPS
IP 证书直接保护公网 IP，不需要域名即可为 API、管理后台、物联网设备和内部服务建立加密连接。
- 公网 IP 直接签发
- 支持文件验证
- RSA / ECC 加密
SECURE CONNECTION
IP SSL Certificate
203.0.113.10
验证状态
已保护
加密套件
RSA 2048 / ECC
HTTPS
READY
READY
01 / 认识 IP 证书
没有域名，也能开启 HTTPS
传统 SSL 证书通常绑定域名。IP 证书则把证书的身份绑定到公网 IP 地址，让用户访问 https://IP 时同样可以完成加密通信和身份校验。
它尤其适合域名尚未准备好、服务只通过固定 IP 暴露，或需要为设备和 API 提供标准 TLS 连接的业务。
申请 IP 证书时，需要让 CA 通过 HTTP 或 HTTPS 文件验证确认该 IP 的控制权。请提前准备可访问的验证目录。
IP 证书与域名证书的区别
| 对比维度 | IP 证书 | 域名证书 |
|---|---|---|
| 保护对象 | 公网 IPv4 / IPv6 地址 | 域名或通配符域名 |
| 访问方式 | https://IP | https://domain |
| 典型场景 | API、后台、设备、临时服务 | 官网、电商、品牌站点 |
| 验证方式 | HTTP / HTTPS 文件验证 | 文件、DNS 或邮箱验证 |
02 / 为什么选择 IP 证书
为直接使用 IP 的业务补上安全层
在不改变现有访问入口的前提下，为传输内容、接口调用和登录凭证提供标准 TLS 加密。
加密传输
避免账号、Token、业务参数在公网传输时被窃听或篡改，提升接口和后台的基础安全性。
身份可信
通过 CA 签发的证书建立可验证的连接身份，减少浏览器和客户端对自签名证书的告警。
部署灵活
适配固定公网 IP 的 API、控制台、边缘节点和 IoT 设备，不必为了 HTTPS 额外购买或迁移域名。
03 / 适用场景
这些服务，常常需要直接保护 IP
API 与微服务
为移动端接口、开放 API、Webhook 和服务间调用提供稳定的 HTTPS 入口。
管理后台与运维面板
固定 IP 的控制台、跳板机和运维面板也可以使用浏览器认可的安全连接。
物联网与边缘设备
设备端不依赖域名解析，通过固定公网 IP 建立可加密、可校验的通信链路。
临时上线与迁移期服务
域名尚在备案、迁移或切换期间，先用 IP 证书保持 HTTPS 服务连续性。
04 / 申请流程
四步完成从申请到部署
选择产品
进入购买页，确认 IP 证书产品和购买年限。
提交公网 IP
填写需要保护的 IP 地址和申请联系人资料。
完成文件验证
按页面提示上传验证文件，等待 CA 完成控制权校验。
部署证书
下载证书包并配置到 Web、API 或设备服务中。
05 / 常见问题
申请前，
先确认这些细节
提前确认保护对象、验证条件和访问方式，可以让证书申请与部署更顺畅。
- 公网 IP 可由外部网络访问
- 准备 HTTP 或 HTTPS 验证目录
- 确认目标服务支持证书部署
01IP 证书可以保护内网 IP 吗？
IP 证书面向可被 CA 验证控制权的公网 IP。内网地址无法从公网完成文件验证，通常不适合申请公网 CA 证书。
02申请 IP 证书需要准备什么？
请准备需要保护的公网 IP、可访问的 HTTP 或 HTTPS 验证目录，以及能够接收证书通知的联系人信息。
03IP 证书能用于 API 和浏览器访问吗？
可以。证书部署到对应的 Web 或 API 服务后，客户端即可通过 https://IP 建立加密连接。具体兼容性请以购买页展示的产品规格为准。
04已经有域名了，还需要 IP 证书吗？
如果所有访问都通过域名，域名证书通常更合适；当设备、API 或运维入口必须直接使用 IP 时，IP 证书可以作为独立的 HTTPS 入口。
现在就为公网 IP 开启可信加密
选择 IP SSL 证书产品，按页面提示提交资料并完成验证。