通过 Let’s Encrypt 为 IP 地址签发免费 SSL 证书
内容提要
Let’s Encrypt 现在支持为 IP 地址签发免费 SSL 证书，用户可通过 acme.sh 工具申请有效期为7天的短期证书。申请时需指定 profile 参数，并在对应主机上监听80端口以验证控制权。这一举措为避免域名被封提供了便利，尤其在网络管控日益严格的情况下。
关键要点
-
Let’s Encrypt 现在支持为 IP 地址签发免费 SSL 证书。
-
用户可以通过 acme.sh 工具申请有效期为7天的短期证书。
-
申请时需指定 profile 参数，并在对应主机上监听80端口以验证控制权。
-
IP 地址证书只能通过 HTTP-01 验证，且有效期为7天。
-
这一举措为避免域名被封提供了便利，尤其在网络管控日益严格的情况下。
延伸解读
IP 地址证书的应用场景
随着网络管控的加强，IP 地址证书的需求逐渐上升。尤其在某些情况下，域名可能会被封锁，导致无法访问服务。使用 IP 地址证书可以有效规避这一风险，确保服务的可用性，特别是在需要快速切换 IP 地址的场景中。
短期证书的管理挑战
Let’s Encrypt 为 IP 地址签发的证书有效期仅为7天，这意味着用户需要定期更新证书。虽然可以通过自动化工具如 acme.sh 来简化这一过程，但仍需注意更新的及时性，以避免服务中断。
HTTP-01 验证的局限性
申请 IP 地址证书时，必须通过 HTTP-01 验证，这要求在对应主机上监听80端口。这一要求可能会限制某些环境下的使用，尤其是在防火墙或网络配置较为复杂的情况下，用户需提前做好相应的配置。
延伸问答
Let’s Encrypt 为 IP 地址签发 SSL 证书的主要目的是什么？
主要目的是为避免域名被封，尤其在网络管控日益严格的情况下提供便利。
如何通过 acme.sh 工具申请 IP 地址的 SSL 证书？
用户需指定 profile 参数为 shortlived，并在对应主机上监听80端口以验证控制权。
IP 地址证书的有效期是多久？
IP 地址证书的有效期为7天。
申请 IP 地址证书时需要注意哪些事项？
需使用 --cert-profile 参数指定 shortlived profile，且证书更新时间需小于7天。
IP 地址证书与域名证书在使用上有什么区别？
在使用上几乎没有区别，但 IP 地址证书需要设置为 default_server。
为什么直接给 IP 地址签发 SSL 证书的应用场景不多？
因为 IP 地址难以记忆且可能被屏蔽，通常使用域名更为方便。
