IP에 대한 무료 SSL(HTTPS) 인증서를 신청하는 방법(도메인 이름 필요 없음)

1. https에 대한 간략한 소개

HTTPS(전체 명칭: Hyper Text Transfer Protocol over Secure Socket Layer)는 보안을 목표로 하는 HTTP 채널입니다. 간단히 말해, HTTP의 보안 버전입니다. 즉, HTTP에 SSL 계층이 추가된 것입니다. HTTPS의 보안 기반은 SSL(Secure Socket Layer)입니다.

SSL 프로토콜이 제공하는 서비스는 주로 다음과 같습니다.

데이터가 올바른 클라이언트와 서버로 전송되도록 사용자와 서버를 인증합니다.
데이터 암호화를 통해 도난을 방지합니다.
데이터 무결성을 유지하고 전송 중 데이터가 변경되지 않도록 합니다.

인터넷에는 https에 대한 더욱 자세하고 전문적인 정보가 많이 있습니다. 여기에서는 개념적인 이해를 돕고 궁극적으로 Android 및 서버 측에서 https를 구현하는 방법을 간략하게 소개하겠습니다.

SSL 인증서

2. SSL 인증서의 역할

SSL 인증서는 운전면허증, 여권 또는 사업자등록증의 전자 사본과 유사한 유형의 디지털 인증서입니다.

SSL 인증서의 두 가지 주요 기능은 데이터 암호화와 신원 인증입니다.

SSL 인증서는 SSL 프로토콜을 준수하며 클라이언트 브라우저와 웹 서버 간에 SSL 보안 채널을 설정합니다.

유효하고 신뢰할 수 있는 SSL 디지털 인증서는 공개 키와 개인 키를 포함합니다. 공개 키는 정보를 암호화하는 데 사용되고 개인 키는 암호화된 정보를 복호화하는 데 사용됩니다. 따라서 브라우저가 보안 도메인을 가리키면 SSL은 서버와 클라이언트를 동시에 확인하고 암호화 방법과 고유 세션 키를 생성합니다. 이를 통해 메시지의 프라이버시와 무결성을 보장하는 보안 세션을 시작할 수 있습니다.

SSL 인증서는 웹사이트에 HTTPS 암호화를 구현할 수 있으며, 다양한 웹 프로젝트 및 암호화된 인터페이스에 적합합니다. SSL 인증서는 웹사이트 해킹을 방지하고 암호화된 데이터 전송을 보호하여 네트워크 보안을 효과적으로 보호합니다.

IP 유형 SSL 인증서는 주로 프로젝트 API 인터페이스나 ERP, OA, 원격 비디오, VPN 및 기타 요청 암호화 및 데이터 보호에 사용되며, IP 전송의 보안에 도움이 됩니다.

3. IP SSL 인증서

IP SSL 인증서는 기업 및 기관의 공용 IP 주소에 대한 HTTPS 암호화 요청 문제를 해결할 수 있습니다. IP가 도용되거나 데이터가 중간에 유출되는 경우, IP 주소 SSL 인증서를 사용하여 IP SSL 인증서를 구성하면 이러한 공격을 효과적으로 방지할 수 있습니다. IP SSL 인증서는 기업 및 기관의 온라인 웹 프로젝트 사이트의 보안 및 암호화 보호를 효과적으로 보장합니다. 또한, 공용 IP 주소에서 다양한 포트 적용 시나리오가 존재하며, 하나의 IP 인증서로 모든 시나리오를 처리할 수 있습니다. IP SSL 인증서 발급 속도 또한 매우 빠르며, 1분 안에 인증을 완료할 수 있습니다. 기업 및 기관은 실명 IP 인증서에 대한 SSL 인증서도 당일 신청할 수 있습니다.

IV. 자체 서명 SSL 인증서에 대하여

자체 서명 인증서와 비교하여, 권위 있는 인증 기관에서 발급한 서명 인증서를 CA 인증서라고 합니다.

CA 인증서는 보유자의 신원과 공개 키의 소유권을 보장하며, 브라우저는 CA 인증서를 신뢰합니다.

5. 노트

IP SSL 인증서는 단일 IP SSL 인증서와 다중 IP SSL 인증서로 구분됩니다. 일반 단일 IP SSL 인증서는 하나의 IP SSL 인증서만 보호할 수 있습니다. SSL 인증서가 필요한 IP 주소가 여러 개인 경우 다중 IP SSL 인증서가 필요합니다. 최대 250개의 IP 주소를 보호할 수 있습니다.

IP 주소는 와일드카드를 지원하지 않으며, IP 단락 요약 형태의 적용도 지원하지 않습니다. IP SSL 인증서를 신청할 때는 지정하려는 독립 IP를 명확하게 지정해야 합니다.

IP 유형 SSL 인증서는 EV 유형 애플리케이션을 지원하지 않습니다. 현재 DV 또는 OV IP SSL 인증서만 사용 가능합니다.

IP SSL 인증서를 신청하려면 독립적인 공용 IP 주소를 사용해야 하며, 신청자의 IP 주소에는 80 또는 443 포트가 열려 있어야 합니다.

6. IP SSL 인증서 신청 전체 프로세스

공용 IP 주소를 준비하여 Gworg에 온라인으로 제출하여 신청하세요. 신청자의 IP 주소는 외부 WAN에서 접근 가능해야 합니다.
인증을 확인하고 SSL 인증서를 받는 데 몇 분 밖에 걸리지 않습니다.
IP SSL 인증서에는 공통 서버 환경 사양을 갖춘 SSL 인증서가 포함되어 있어 추가 변환 없이 프로젝트 환경에 바로 구성할 수 있습니다.
기업 및 기관이 IP SSL 인증서를 신청할 때, 실명인증 심사를 위해 도메인명과 회사명을 확인해야 합니다.
현재 IP SSL 인증서 신청의 효율성은 여전히 비교적 높습니다. 가장 빠른 IP SSL 인증서는 1분 안에 발급받을 수 있습니다.

7. 공인 IP에 대한 SSL 인증서 신청 방법

1. 수동 적용 방법

ZeroSSL 공식 웹사이트로 이동하세요(URL:https://zerossl.com), 계정을 등록하고 무료 SSL 인증서 신청을 클릭하세요.
제로SSL

IP 주소를 입력하고 무료 SSL 인증서의 길이를 선택하세요.
제로SSL

CSR 자동 생성을 선택하세요
사회적 책임

도메인 이름을 확인하세요. ZeroSSL 무료 SSL 인증서는 도메인 이름을 확인하는 두 가지 방법을 제공합니다. 가장 간단한 방법은 웹 확인이지만, IP 주소가 웹에 접근 가능하도록 설정해야 합니다. 그렇지 않은 경우, 도메인 이름 DNS를 사용하여 TXT 레코드를 추가하여 확인할 수 있습니다.
웹 인증

웹을 통해 웹사이트에 접속하는 경우, 확인 파일을 직접 다운로드한 다음 IP 주소의 기본 웹 디렉토리에 업로드하고 브라우저로 IP를 열어 확인 파일에 접속할 수 있는지 확인하세요.
파일을 확인하세요

마지막으로 ZeroSSL 확인 페이지로 돌아가서 확인 완료를 클릭하세요.
ZeroSSL 검증

인증서 파일을 다운로드하세요. ZeroSSL 인증서 검증이 완료되면 인증서 파일을 다운로드할 수 있습니다. ZeroSSL SSL 인증서는 Nginx, Apache 등 다양한 형태로 제공됩니다.

(II) 온라인에서 SSL 자동 생성 방법

1. URL 생성:https://www.lddgo.net/encrypt/ssl (추천하다)
온라인 무료 SSL 인증서 생성기, 학습 및 테스트용 SSL 도메인 이름 인증서 및 IP 인증서를 온라인으로 생성합니다. 생성된 인증서를 사용하여 HTTPS 사이트를 게시할 수 있습니다.

SSL 인증서 생성 지침:

도메인 이름 또는 IP 주소를 입력하여 해당 도메인 이름 인증서 또는 IP 인증서를 생성하세요. *.example.com과 같은 와일드카드 인증서를 생성할 수도 있습니다.
알고리즘: 암호화 알고리즘을 선택하세요. RSA와 ECDSA 두 가지 인증서 알고리즘이 지원됩니다. 일반적으로 RSA 알고리즘이 사용됩니다.
저장 유형: 인증서를 다운로드하면 PKCS12 형식으로 저장됩니다. 저장소 비밀번호와 인증서 별칭을 입력해야 합니다. 기본 인증서 저장소 비밀번호는 lddgo.net입니다.
다운로드: 4개의 파일이 포함된 zip 파일:
cert.pem: pem 형식의 인증서.
private.key: pem 형식의 개인 키.
generate.cer: cer 형식의 인증서입니다.
generate.P12: 개인 키를 포함한 PKCS12 형식으로 저장된 인증서입니다.
nginx를 사용하여 웹사이트를 배포할 때는 cert.pem과 private.key 파일 두 개만 사용하면 됩니다. 다른 형식의 인증서가 필요한 경우 openssl과 같은 도구를 사용하여 변환할 수 있습니다.

2. 기타 추천 웹사이트:
https://freessl.cn/ (추천하다)
https://www.pianyissl.com/
https://certbot.eff.org/

첫 번째 도구를 추천합니다. 매우 강력해서요. 완료하는 데 약 5분 정도 걸립니다. 1세대 도구의 사용 절차는 다음과 같습니다.

먼저 등록하고 로그인하세요https://freessl.cn/

그런 다음 아래 주소에 도메인 이름을 입력하세요.
프리SSL