摘要：用户直接通过公网IP 访问 HTTPS 时，需要证书中的 IP 地址标识与访问地址匹配。申请前应确认客户端实际访问方式、该地址能否完成适用验证，以及目标设备是否支持正确安装和出示证书。GlobalSign 提供在相应 OV SSL 方案中添加公网 IP 的选择，具体地址与证明材料须按审核要求核对。
把服务器上的 HTTP 改成 HTTPS，并不只是在软件里打开一个端口。客户端还会检查服务器出示的证书，是否适用于自己访问的标识。
如果地址栏使用 https://公网IP，证书需要包含适用的 IP 地址标识；仅持有一个指向这台服务器的域名证书，不能让直接 IP 访问自动通过名称检查。也不能把 IP 当作普通文字塞进 DNS 名称字段，期望客户端将其视为 IP SAN。
一 先看用户最终连接的地址
最容易误判的情况，是看到服务器拥有公网IP，就认为必须买 IP 证书。实际用户若通过业务域名访问，证书规划首先应匹配域名；服务器部署在哪个地址，不等于这个地址必须写进对外证书。
存在 CDN、网关或负载均衡时，还应区分客户端连接和回源连接。前端按域名提供 HTTPS，后端按地址访问，是两条不同链路，应分别配置各自需要的身份验证与信任。
申请前可以让维护人员写出真实连接示例，标明入口、端口及验证对象。业务文档说“IP 访问”，而客户端配置实际填写域名，这种口径差异应先解决。只有确认用户确实需要直接以公网 IP 建立受信任连接，再进入相应申请流程。
二 确认公网地址和验证条件
GlobalSign 的相应 OV SSL 产品可添加公网 IP。申请时不仅要检查地址形式，还要确认申请主体和该地址能否满足产品及 CA 的适用验证要求。
企业可以先整理使用中的地址、分配或控制关系、云平台或服务商信息，以及能够配合验证的负责人；涉及登记或额外证明时，按验证团队要求提供。不能把“我能登录这台服务器”理解为一定具备全部申请条件。
私网地址与公网地址不能混为一谈。用于内部通信的地址，应评估适用的私有PKI 与客户端信任安排，而不是将其直接提交为公开信任证书的公网标识。自签名或私有证书也不等于不能加密，其差别包括客户端信任配置和身份管理方式。
对于临时或会被回收的云IP，还应评估地址变化成本。如果业务即将更换地址，当前证书不会随着资源迁移自动覆盖新 IP。若使用域名能更稳定地表达业务身份，可以比较两种方式后再决定，不必为了省去一次 DNS 配置承担后续反复变更。
三 让设备真正出示正确的证书
审核通过后，部署要确认对应私钥、证书链和目标监听器。某些设备按不同访问名称选择证书，直接IP 访问时可能仍返回默认证书，需要针对实际连接方式检查。
请在目标客户端保持正常证书验证的条件下访问测试。检查地址匹配、信任链、有效期和预期服务，而不是用忽略验证的请求证明“已经成功”。如果客户端采用证书固定或独立信任库，还要按它自己的升级流程验证新证书。
多个入口共用一套证书时，应保留每个部署位置。只有一台服务器返回正确结果，不代表其他节点也已更新；后续续期仍需覆盖全部相关目标。
地址变化时重新核对证书安排
公网 IP 证书适用于明确、可验证的地址需求，不应被当成跳过身份和部署管理的捷径。地址被回收、转移或不再受原主体控制时，应及时联系证书服务方，按规则处理相关证书和后续请求，不能将原证书交给新的地址使用者继续使用。
为每个地址保留业务用途、控制关系和维护人，也便于后续判断是续期、替换还是结束使用。把这些信息留在台账里，能够让证书更新跟上基础设施变化，而不只是在首次上线时配置一次。
FAQ
Q1：服务器有公网 IP，但用户通过域名访问，也必须买 IP 证书吗？
A：不一定。应按客户端实际使用的访问标识和 TLS 链路规划，不能仅因服务器有地址就增加 IP 标识。
Q2：域名解析到了这个 IP，域名证书能保护直接 IP 访问吗？
A：不能仅靠解析关系通过 IP 身份匹配。客户端直接访问 IP 时，需要检查适用的 IP SAN，而不是反查它可能属于哪个域名。
Q3：关闭客户端证书验证后能访问，是不是说明已经部署成功？
A：这只能说明连接可能建立，不能证明身份与信任检查通过。验收应保留正常验证，检查实际地址及返回证书。
Q4：云平台给我换了一个公网地址，旧证书还能直接继续用吗？
A：先检查新地址是否已经在证书中并满足适用条件。旧 IP 标识不会自动变成新地址，应重新核对申请和旧证书处理安排。
关于 GlobalSign 公网 IP SSL 方案
GlobalSign 为相应 OV SSL 产品提供公网 IP 标识选项，企业可结合域名与地址需求核对申请和部署方案。是否适用，应同时确认地址验证、证书产品与客户端环境，不能以“无需域名”理解为无需审核或无需维护。
资料来源
GlobalSign SSL/TLS 产品与标识选项
https://www.globalsign.cn/ssl
GlobalSign 组织验证 OV SSL
https://www.globalsign.cn/shop/organization-ssl