摘要：公网IP证书申请中，地址正在使用、资源登记在谁名下、申请组织是否真实，是不同的问题。企业应先核对IP资源记录及使用关系，再按CA要求完成地址控制验证与组织验证。云厂商提供的地址尤其需要提前确认，不能仅凭控制台截图认定符合签发条件。
服务器已经开通，公网IP 可以访问，申请证书时却卡在资料审核。问题往往不在服务器，而在“谁正在用这个地址”和“谁有权为它申请证书”没有核对清楚。
一个地址可能分配给运营商，由云平台提供给企业使用；企业控制着云主机，却不是公开资源记录中的登记主体。另一种情况是，地址登记信息已经过时，申请时使用的公司名称与登记记录也不一致。把这些差异留到订单提交后再解释，容易拖慢上线安排。
先分清地址登记与组织验证
RIR 是区域互联网注册管理机构，例如 APNIC、RIPE NCC 和 ARIN。查询相关资源记录，可以了解一个公网地址所在网段的登记和分配信息。对于进一步分配的资源，还需要查看适用的下级记录及联系人，不能只停留在最上层网段名称。
组织验证关注的是证书申请主体：公司是否真实存在，提交的名称、地址等资料是否能够核实，相关人员是否具有申请授权。RIR 记录不会自动完成组织验证，营业执照也不能单独证明申请组织拥有某个公网 IP 的申请资格。
地址控制验证则是另一项要求。CA 需要按适用规则确认申请方对地址的控制权或使用权。资源登记可以成为审核线索，但具体采用什么方式、接受哪些材料，应以 CA 当前政策及审核意见为准。
| 核对对象 | 主要回答的问题 | 不能单独证明什么 |
| IP资源记录 | 地址或网段登记给谁 | 企业组织资料已经通过审核
|
| 使用及授权材料 | 申请方与地址有什么关系 | 所有CA都会接受该关系 |
| 组织验证资料 | 申请主体是谁及是否真实 | 申请方控制所有填报的地址 |
云平台分配的公网IP 要在下单前确认
“公网”只说明地址类型，不说明该地址一定符合某款证书的签发政策。GlobalSign 中国官网的 OV SSL 产品支持添加公网 IP；其官方支持说明同时对地址登记关系提出要求。因此，准备使用云厂商或运营商地址的企业，宜先把地址及相关资源记录交给审核人员确认。
提交预核实时，可以准备申请组织的法定名称、完整地址、IP 列表、资源查询结果，以及云平台或运营商提供的使用关系说明。控制台截图能够说明一些配置事实，但不应把它当成必然可以通过审核的凭据。
如果地址不是固定分配，或者可能随实例释放被回收，还应重新评估是否必须让用户直接访问IP。采用稳定域名访问，在基础设施迁移时通常更便于维护证书名称和业务入口。域名方案仍需完成域名控制验证，也不能替代其他适用的审核要求。
申请前问清资格，比先买一张不匹配的证书再尝试部署更省事。尤其不要把某一家CA 的 IP 产品支持范围，直接套用到其他机构或其他证书类型上。
组织资料中的名称 应当能够对得上
整理材料时，应使用可以核实的组织信息，而不是为了与云账号名称一致，临时填写品牌简称。品牌、网站名称、云平台账号名称与公司法定名称可能不同，审核人员需要知道这些名称之间是什么关系。
对近期改名、合并或变更注册地址的组织，应先确认公开登记信息及证明文件是否更新。由代理商协助采购时，也应明确最终证书主体和申请授权，不能把付款方、经办方和实际使用方混为一谈。
技术联系人与审核联系人最好能够相互配合。前者负责地址和服务器配置，后者提供组织及授权资料。如果只有技术人员知道上线时间、只有行政人员收到审核邮件，材料即使齐全，也可能因无人衔接而停留在待处理状态。
企业可以把预核实结果保留在申请记录中，包括审核确认的主体、地址清单和仍待补齐的事项。这里不需要保存私钥；私钥应在受控环境中生成和保管，不应通过工单附件或普通邮件发送。
签发成功后 还要按IP访问方式验收
证书中包含某个域名，并不自动覆盖该域名解析到的IP。客户端直接访问 IP 时，会按 IP 地址检查证书是否匹配。申请和下载后，应核对证书 SAN 中的 iPAddress 项是否包含实际使用的地址，而不是把数字形式的地址当作普通域名填写。
部署验收也要沿实际路径进行。公网IP 可能先到负载均衡，再进入后端服务，证书应安装在实际终止 TLS 的位置。如果检查的是后端机器上的文件，而用户连接的是负载均衡默认监听器，仍可能出现名称不匹配或返回旧证书。
地址发生迁移、释放或回收时，应同步处理相关证书和服务配置。证书尚未到期不代表企业仍有权继续使用其中的全部地址。发现地址已不再受控，应联系CA 确认后续处理，并移除不再适用的绑定，避免旧配置长期留在生产环境。
Q1：IP登记在云厂商名下，我们租用了服务器就一定能申请吗？ A：不一定。租用关系与证书产品接受的地址资格不是同一件事，应提供地址和使用关系材料，由CA按当前政策确认。不要仅凭服务器可以访问就直接判断能够签发。 Q2：RIR登记通过了，是否可以不做组织验证？ A：不能这样理解。资源登记与组织验证回答不同问题。申请OV IP证书时，组织真实性、申请授权及地址相关验证仍需按要求分别完成。 Q3：一张普通域名证书能用于直接访问该域名对应的公网IP吗？ A：只有证书包含适当的IP地址标识并符合客户端验证要求时才可以。域名解析到某个IP，并不会使仅覆盖域名的证书自动覆盖该地址。 Q4：地址以后可能回收，还值得使用IP证书吗？ A：应先评估入口是否可以采用稳定域名。必须使用IP时，要把地址分配状态纳入维护，并在迁移或回收时及时复核证书、绑定及撤销需求。 FAQ
GlobalSign公网IP证书的申请准备
GlobalSign OV SSL 提供公网 IP 选项，适用于符合其审核条件、确需通过公网地址建立 HTTPS 连接的组织。企业可以在采购前提供地址及资源登记信息，先确认申请资格，再安排组织核验、密钥生成和部署测试。这样能够把审核问题提前处理，减少临上线才发现主体或地址关系无法核实的情况。
资料来源
GlobalSign OV SSL 产品说明
GlobalSign 公网IP证书官方支持说明