パブリックIP申請SSL証明書のプロセスと注意事項

パブリック IP は、特別な SSL 証明書タイプを追加し、この IP に解決されるすべてのドメイン名に SSL 証明書を追加し、https://+IP を実装して Web サイトまたはサービスにアクセスするために適用できます。これにより、ドメイン名のハイジャック攻撃を効果的に回避できます。現在、RSA または ECC 暗号化を使用でき、主流のブラウザーによって信頼されています。

パブリック IP アプリケーションの SSL 証明書プロセスと注意事項:

まず、パブリック IP アドレスを決定し、IP アドレスのポート 443 またはポート 80 にアクセスできることを確認します。

2. 次に、外部ネットワークで IP アドレスに正常にアクセスできるかどうかを確認します。国際的に有名な CA 組織のほとんどは海外に所在しているため、認証のためにこの IP アドレスにアクセスする必要があるため、外部ネットワークで正常に開くことができることを確認します。

3. 適切なパブリック IP 証明書の種類を選択し、必要な検証情報を信頼できる SSL 証明書ブランド (DigiCet、Comodo など) に送信します。現在、パブリック IP 証明書はドメイン名検証 (DV SSL 証明書) と組織検証 (OV SSL 証明書) をサポートしていますが、拡張検証 (EV) はサポートしていません。このうち、DV タイプのパブリック IP 証明書は検証用のファイルをアップロードするだけで、数分で証明書を発行できます。一方、OV タイプのパブリック IP 証明書は組織情報の検証が必要で、発行には通常 3 営業日ほどかかります。

パブリックIPのSSL証明書を申請する手順の詳細については、「パブリックIP証明書の取得方法」を参照してください。