So beantragen Sie ein kostenloses SSL-Zertifikat (HTTPS) für IP (kein Domänenname erforderlich)

1. Eine kurze Einführung in https

HTTPS (vollständiger Name: Hyper Text Transfer Protocol over Secure Socket Layer) ist ein HTTP-Kanal mit dem Ziel der Sicherheit. Einfach ausgedrückt handelt es sich um eine sichere Version von HTTP. Das heißt, die SSL-Schicht wird zu HTTP hinzugefügt. Die Sicherheitsgrundlage von HTTPS ist SSL (Secure Socket Layer).

Zu den vom SSL-Protokoll bereitgestellten Diensten gehören hauptsächlich:

1. Authentifizieren Sie Benutzer und Server, um sicherzustellen, dass Daten an den richtigen Client und Server gesendet werden
2. Verschlüsseln Sie Daten, um Diebstahl zu verhindern
3. Bewahren Sie die Datenintegrität und stellen Sie sicher, dass die Daten während der Übertragung nicht verändert werden

Im Internet finden sich zahlreiche ausführlichere und professionelle Informationen zu https. Hier geben wir Ihnen nur eine kurze Einführung, um Ihnen ein konzeptionelles Verständnis zu vermitteln und schließlich die Implementierung von https auf Android- und Serverseite abzuschließen.

SSL-Zertifikat

2. Die Rolle des SSL-Zertifikats

Ein SSL-Zertifikat ist eine Art digitales Zertifikat, ähnlich einer elektronischen Kopie eines Führerscheins, Reisepasses oder Gewerbescheins.

Die zwei Hauptfunktionen von SSL-Zertifikaten: Datenverschlüsselung und Identitätsauthentifizierung.

SSL-Zertifikate entsprechen dem SSL-Protokoll und stellen einen sicheren SSL-Kanal zwischen dem Client-Browser und dem Webserver her.

Ein gültiges, vertrauenswürdiges digitales SSL-Zertifikat enthält einen öffentlichen und einen privaten Schlüssel. Der öffentliche Schlüssel dient zum Verschlüsseln von Informationen, der private zum Entschlüsseln der verschlüsselten Informationen. Wenn der Browser auf eine sichere Domäne verweist, bestätigt SSL daher gleichzeitig Server und Client und erstellt eine Verschlüsselungsmethode und einen eindeutigen Sitzungsschlüssel. So kann eine sichere Sitzung gestartet werden, die die Vertraulichkeit und Integrität der Nachricht gewährleistet.

SSL-Zertifikate ermöglichen die HTTPS-Verschlüsselung von Websites und eignen sich für verschiedene Webprojekte und verschlüsselte Schnittstellen. Sie verhindern Website-Hijacking und schützen die verschlüsselte Datenübertragung, wodurch die Netzwerksicherheit effektiv gewährleistet wird.

SSL-Zertifikate vom IP-Typ werden hauptsächlich für Projekt-API-Schnittstellen oder ERP, OA, Remote-Video, VPN und andere Anforderungsverschlüsselungs- und Datenschutzfunktionen verwendet, was der Sicherheit der IP-Übertragung förderlich ist.

3. IP-SSL-Zertifikat

IP-SSL-Zertifikate können das Problem von HTTPS-Verschlüsselungsanfragen für öffentliche IP-Adressen von Unternehmen und Institutionen lösen. Sollte die IP-Adresse gehackt oder Daten gestohlen werden, können solche Angriffe durch die Konfiguration von IP-SSL-Zertifikaten wirksam verhindert werden. IP-SSL-Zertifikate gewährleisten die Sicherheit und den Verschlüsselungsschutz von Online-Webprojektseiten von Unternehmen und Institutionen. Darüber hinaus gibt es viele Anwendungsszenarien für öffentliche IP-Adressen, die mit einem einzigen IP-Zertifikat abgedeckt werden können. Die Ausstellung von IP-SSL-Zertifikaten erfolgt sehr schnell und innerhalb einer Minute. Unternehmen und Institutionen können außerdem noch am selben Tag SSL-Zertifikate für Real-Name-IP-Zertifikate beantragen.

IV. Über selbstsignierte SSL-Zertifikate

Im Vergleich zum selbstsignierten Zertifikat wird das von der autorisierten Zertifizierungsstelle ausgestellte signierte Zertifikat als CA-Zertifikat bezeichnet.

Das CA-Zertifikat garantiert die Identität des Inhabers und den Besitz des öffentlichen Schlüssels, und der Browser vertraut dem CA-Zertifikat.

5. Hinweise

IP-SSL-Zertifikate werden in Einzel-IP-SSL-Zertifikate und Multi-IP-SSL-Zertifikate unterteilt. Gewöhnliche Einzel-IP-SSL-Zertifikate können nur ein IP-SSL-Zertifikat schützen. Wenn viele IP-Adressen SSL-Zertifikate benötigen, ist ein Multi-IP-SSL-Zertifikat erforderlich. Das maximale Zertifikat kann 250 IP-Adressen schützen.

IP-Adressen unterstützen weder Platzhalter noch die Anwendung in Form von IP-Absatzzusammenfassungen. Bei der Beantragung eines IP-SSL-Zertifikats müssen Sie die unabhängige IP, die Sie angeben möchten, eindeutig angeben.

SSL-Zertifikate vom Typ IP unterstützen keine Anwendungen vom Typ EV. Derzeit sind nur DV- oder OV-IP-SSL-Zertifikate verfügbar.

Um ein IP-SSL-Zertifikat zu beantragen, müssen Sie eine unabhängige öffentliche IP-Adresse verwenden und für die IP-Adresse des Antragstellers muss Port 80 oder 443 geöffnet sein.

6. Gesamtprozess der Beantragung eines IP-SSL-Zertifikats

1. Bereiten Sie eine öffentliche IP-Adresse vor und übermitteln Sie diese online an Gworg zur Bewerbung. Die IP-Adresse des Bewerbers muss über das externe WAN erreichbar sein.
2. Die Bestätigung der Authentifizierung und der Erhalt des SSL-Zertifikats dauern nur wenige Minuten.
3. Das IP-SSL-Zertifikat umfasst SSL-Zertifikate mit gängigen Serverumgebungsspezifikationen, die ohne zusätzliche Konvertierung direkt in die Projektumgebung konfiguriert werden können.
4. Bei der Beantragung eines IP-SSL-Zertifikats müssen Unternehmen und Institutionen den Domänennamen und den Firmennamen zur Überprüfung der Echtnamenauthentifizierung bestätigen.
5. Derzeit ist die Effizienz der Beantragung von IP-SSL-Zertifikaten noch relativ hoch. Das schnellste IP-SSL-Zertifikat kann in einer Minute abgeschlossen werden.

7. So beantragen Sie ein SSL-Zertifikat für eine öffentliche IP

1. Manuelle Anwendung

Gehen Sie zur offiziellen ZeroSSL-Website (URL:https://zerossl.com), Registrieren Sie ein Konto und klicken Sie auf „Kostenloses SSL-Zertifikat beantragen“.
ZeroSSL

Geben Sie Ihre IP-Adresse ein und wählen Sie die Länge Ihres kostenlosen SSL-Zertifikats.
ZeroSSL

Wählen Sie CSR automatisch generieren
CSR

Überprüfen Sie den Domänennamen. Das kostenlose SSL-Zertifikat von ZeroSSL bietet zwei Möglichkeiten zur Überprüfung des Domänennamens. Die einfachste ist die Web-Verifizierung. Voraussetzung hierfür ist jedoch, dass Ihre IP-Adresse im Web zugänglich ist. Andernfalls können Sie über den Domänennamen-DNS einen TXT-Eintrag zur Überprüfung hinzufügen.
Web-Authentifizierung

Wenn Sie über das Internet auf die Website zugreifen möchten, laden Sie die Bestätigungsdatei direkt herunter, laden Sie sie dann in das Standard-Webverzeichnis der IP-Adresse hoch und öffnen Sie die IP mit Ihrem Browser, um sicherzustellen, dass Sie auf die Bestätigungsdatei zugreifen können.
Überprüfen der Datei

Kehren Sie abschließend zur ZeroSSL-Verifizierungsseite zurück und klicken Sie auf „Verifizierung abschließen“.
ZeroSSL-Verifizierung

Laden Sie die Zertifikatsdatei herunter. Nachdem das ZeroSSL-Zertifikat erfolgreich verifiziert wurde, können Sie die Zertifikatsdatei herunterladen. ZeroSSL-SSL-Zertifikate sind in vielen Formen verfügbar, darunter Nginx, Apache usw.

(II) Methode zur automatischen Online-Generierung von SSL

1. URL generieren:https://www.lddgo.net/encrypt/ssl (empfehlen)
Kostenloser Online-SSL-Zertifikatgenerator, Online-Generierung von SSL-Domänennamen-Zertifikaten und IP-Zertifikaten zum Lernen und Testen. Sie können das generierte Zertifikat zum Veröffentlichen von HTTPS-Websites verwenden.

Anleitung zur SSL-Zertifikatsgenerierung:

1. Geben Sie den Domänennamen oder die IP-Adresse ein, um das entsprechende Domänennamen-Zertifikat oder IP-Zertifikat zu generieren. Sie können auch ein Platzhalterzertifikat wie *.example.com generieren.
2. Algorithmus: Wählen Sie einen Verschlüsselungsalgorithmus. Zwei Zertifikatsalgorithmen werden unterstützt: RSA und ECDSA. In der Regel wird der RSA-Algorithmus verwendet.
3. Speichertyp: Wenn Sie das Zertifikat herunterladen, wird es im PKCS12-Format gespeichert. Sie müssen das Speicherkennwort und den Zertifikatsalias eingeben. Das Standardkennwort für den Zertifikatspeicher lautet lddgo.net.
4. Download: Eine ZIP-Datei mit vier Dateien:
   cert.pem: Zertifikat im PEM-Format.
   private.key: privater Schlüssel im PEM-Format.
   generate.cer: Zertifikat im CER-Format.
   generate.P12: Im PKCS12-Format gespeichertes Zertifikat, einschließlich privatem Schlüssel.
   Wenn Sie nginx zum Bereitstellen einer Website verwenden, benötigen Sie lediglich die beiden Dateien cert.pem und private.key. Wenn Sie ein Zertifikat in einem anderen Format benötigen, können Sie es mit einem Tool wie openssl konvertieren.

2. Weitere Website-Empfehlungen:
https://freessl.cn/ (empfehlen)
https://www.pianyissl.com/
https://certbot.eff.org/

Ich empfehle die erste Version, da sie sehr leistungsstark ist. Die Ausführung dauert etwa fünf Minuten. Die Anwendung des Tools der ersten Generation läuft wie folgt ab:

Registrieren Sie sich zuerst und melden Sie sich anhttps://freessl.cn/

Geben Sie dann Ihren Domänennamen in die unten stehende Adresse ein
FreeSSL

Wählen Sie die One-Click-Anwendung aus und klicken Sie auf „Erstellen“
Bewerben Sie sich für freessl

Sie werden aufgefordert, eine Software herunterzuladen. Laden Sie sie einfach herunter und klicken Sie nach Abschluss des Downloads erneut auf „Erstellen“.
Rufen Sie die Software auf und konfigurieren Sie den DNS-Resolver. Am Beispiel von Tencent Cloud ist SecretId erforderlich.
DNS-Auflösung

Nachdem Sie einen neuen Schlüssel erstellt haben, füllen Sie ihn einfach aus und klicken Sie mit einem Klick, um ihn zu generieren.