什么是公网IP地址？ 公网IP地址需要SSL证书吗

也许您听说过有关在站点上安装SSL证书的重要性的新闻?或者，也许您的网站销售商品或处理敏感的访问者信息，而您想使用SSL保护您的网站?

无论出于何种原因，向您的站点添加SSL证书都已成为必然。但是，您实际上如何安装SSL证书?对于初学者来说，从本质上看可能有点技术性，但是总体而言，过程可能非常简单。

尽管如此，仍然存在一个古老的问题：您是否需要公网IP来使用SSL?

最简洁的答案是不。长答案在下面。尽管这不再是一个全面的要求，但是某些主机仍希望您拥有公网的IP地址，然后才能允许您安装SSL证书。

下面我们将对此进行深入研究，并查看公网IP和SSL证书之间的历史记录，以及可用的不同类型的证书，以及您仍希望同时使用两者的原因。

什么是公网IP地址?

要了解什么是公网IP地址，让我们首先看一下标准IP地址。

IP地址充当连接到互联网的任何计算机的定位器。因此，对于您的网站，它很可能是指托管您网站的服务器。然后将IP地址映射到特定的域名，因此在某些情况下，您实际上可以在地址栏中输入IP地址并访问网站(无需域)。

大多数人将使用共享IP地址，共享IP地址是使用同一服务器的多个用户之间共享的IP地址。但是，使用公网的IP地址，您将拥有公网于您的网站且只有您的网站的IP地址。在某些情况下，您可以具有公网的IP地址和共享主机，但通常会将其链接到单个网站。

什么是SSL证书?

一个SSL证书加密目前正使用你的网站和服务器之间的人共享的任何数据。这是一个小的数据文件，它将加密密钥绑定到您的组织。

此加密密钥会将您的域名(或服务器名或主机名)以及公司名称及其所在位置绑定在一起。可以将其视为验证自己是谁的一种方式。

该证书还将使您的服务器与用户的Web浏览器之间建立安全连接。这种连接将有助于防止数据被盗，并确保访问者确保他们输入到您的网站的任何信息的安全。

有几种不同类型的SSL证书可用：

1.域验证证书

这是可用的最低验证级别。它用于验证组织确实具有对给定域的控制权。这些通常是可用的成本最低的SSL证书类型，并且可以非常快速地安装。

2.组织验证证书

该证书是域验证证书的上一步。您将必须验证域的所有权，并且还有其他步骤来验证您确实是您所说的人。这将显示访问者谁在拥有域的组织的后面。

3.扩展验证证书

此级别的SSL证书需要最广泛的验证形式。对于此级别的证书，您必须验证给定域的所有权，并进行彻底的审核过程。

您必须提供适当的文档来验证诸如：

您企业的实际和法律存在组织身份可以通过官方记录证明该组织有权使用给定的域名对于大多数网站所有者而言，一个域验证证书就足够了。这是您的网络主机将提供的最常见的证书类型。但是，某些处理交易或需要更好地保护用户数据的网站可能需要升级到更高级别的SSL证书。

为什么使用SSL?

如今，SSL通常用于帮助保护用户和网站之间交换的任何信用卡数据，个人信息或任何其他类型的信息。但是，最近的Google Chrome浏览器更新已使SSL证书成为必需。

对于此更新，如果您的网站上未安装SSL证书，则当用户登陆您的网站时，它可能会显示为不安全。因此，他们不会看到您的实际网站，而是会显示错误消息。如果访问者收到此消息，而不是您的实际网站，则很有可能他们不会再次访问您的网站。

其他Web浏览器也很有可能也将开始实施这些标准。因此，这不是我需要SSL证书的问题吗?如何在我的网站上安装SSL证书?

除了SSL证书逐渐成为必需品之外，使用它们还有两个主要原因。

1.在浏览器和服务器之间保护数据

黑客和网络犯罪正在上升。每个月都有成千上万的网站被黑客入侵。因此，您应该尽一切努力保护您的网站。有多种方法可以保护您的网站免受黑客攻击，但是您可以做的第一件事就是在您的网站上安装SSL证书。

这将立即在访问者的浏览器和您的服务器之间添加一层安全性和加密。当访问者在您的网站上输入信息时，这将有助于防止任何数据盗窃。帮助保护诸如信用卡详细信息，个人电子邮件地址，家庭住址等信息。

基本上，他们在您的网站上输入的所有数据都会被加密和保护。

2.建立客户信任

如果您经营电子商务商店，或以任何方式收集访问者信息，他们现在都希望他们的信息将受到保护。

您是否曾经登陆过网站并准备购买，但您并不完全信任该网站?

信任是任何成功网站的基础。如果没有积极建立访客信任，您将很难将访客变成订户或客户。

建立信任的最简单方法之一是使用SSL证书主动保护您的站点。当然，您还需要执行其他步骤。但是，通过安装SSL证书，您的用户现在将可以看到您的网站合法，并且实际上您在乎他们的数据。

随着消费者对保护自己在线的重要性的认识越来越高，您网站的安全性也将越来越重要。向您的站点添加SSL证书是一个很好的起点。

公网IP地址和SSL：历史

要在您的站点上安装SSL证书，必须使用公网IP地址。

但是，如果只能将SSL证书安装在公网IP上，那么许多网站所有者将很不走运，尤其是在当今SSL证书日益重要的情况下。幸运的是，有一种称为服务器名称指示符(SNI)的技术，它使在共享服务器上安装SSL证书成为可能。

SNI允许Web服务器使用单个IP地址创建数千个虚拟主机环境，然后这些单个虚拟环境可以托管自己的SSL证书。SNI将指示给定站点的主机名，并引用该主机名而不是共享IP地址。

但是，并非每个主机都支持SNI。因此，如果您想安装SSL证书，仍然有可能需要使用公网IP。与您的托管服务提供商联系，以查看SSL证书是否需要公网IP，或者它们是否支持SNI。

无论您是否需要公网的SSL IP地址，所需的SSL证书的类型也会影响。例如，域验证证书更容易颁发和安装，而更高级别的证书则需要其他步骤，其中之一可能是保护公网IP地址。

为什么您可能还要公网的IP地址

尽管公网IP地址不再是SSL证书的绝对必要，但仍有其他一些原因可能需要您升级到公网IP地址。

除了升级到公网IP以获得以下突出显示的好处外，您可能还需要考虑使用公网IP升级虚拟主机。这不仅将为您提供针对性能，速度和安全性进行了优化的高度可定制的服务器环境，而且还将获得捆绑的公网IP地址。

无论您决定使用哪种类型的网络托管，以下是使用公网IP地址的其他一些好处：

与旧版浏览器的兼容性

在某些情况下，使用SNI安装SSL证书不是一个完美的解决方案。某些较旧的浏览器存在技术问题，无法正常显示您的网站。这可能不会破坏交易，但是如果您分析了流量并发现有很多用户都喜欢较旧的浏览器，则可能需要使用公网的IP地址。

通过IP地址访问您的站点

使用公网的IP地址，您无需域名即可访问您的网站。如果您的域名尚未传播，或者您想开始建立自己的网站，但尚未确定域名，那么这将非常有用。能够通过IP访问您的站点不是普遍的需求，但是您可能会成为需要的小组。

运行游戏服务器

如果您有兴趣为自己喜欢的在线游戏运行自己的游戏服务器，那么您可能还需要公网的游戏服务器。这将帮助您解决一些常见问题，例如游戏延迟，带宽和内存不足。

减少IP黑名单的机会

IP黑名单很少见，但是如果您使用共享IP地址，这可能会在您的站点上发生。当共享IP上的其他人正在进行可归类为垃圾邮件的活动时，就会发生IP黑名单。当人们通过主机发送电子邮件时，通常会发生这种情况。只需要一个用户使用相同的共享IP即可影响您的网站和电子邮件功能。

运行FTP服务器

运行FTP服务器可能是与团队成员，客户，家人和朋友共享文件的好方法。但是，如果没有公网IP地址，则很难运行自己的FTP服务器。如果您拥有一个小型且简单的网站，则可能不会使用FTP，但是随着网站的发展，可能需要将其添加到整个工作流程中。

如您所见，即使SSL证书不是主要决定因素，也有多种原因考虑使用公网IP地址和公网主机。

公网IP证书申请

申请公网IP地址SSL证书需要在Gworg申请，申请之前确定好域名后申请，申请目前可以支持TAOBAO或者在线申请。

总结

如果要在站点上安装SSL证书，以前必须使用公网IP地址。但是，随着技术的不断变化，它不再是必需的。通常，如果您使用公网IP地址，这是因为您使用的是公网Web服务器。

但是，某些主机可能不支持SNI，因此，如果要安装SSL证书，则需要使用公网的IP地址。这一切都取决于您正在使用的公网主机及其支持的技术。

如今，大多数用户最终都将升级到公网IP地址，因为他们希望其他功能具有公网IP，而不仅仅是为了SSL兼容性。