我知道我们可以保护“https://www.abcdef.com”之类的域，并让 URL 显示为绿色，表明它是安全的。
但是是否可以获得有效的 ssl 证书，例如“https://10.111.121.240:3000”。如果是怎么办？
目前，我使用的是https://10.111.121.240:3000，但 url 中的 https 被删除并显示为不安全。所以我无法在 ios/android 模拟器/模拟器中获取数据。
【问题讨论】：
/etc/hosts 中，使用任何名称并获取取而代之的是该名称的证书。
标签： ssl https android-emulator ios-simulator
虽然这是一个非常古老的熟悉问题，但这是我的两分钱。
由于您在 IP 中提到了端口，因此无法为这种组合颁发证书。比如IP:port。
但是如果你单独要求10.111.121.240，我的意思是ipv4公共地址（不包括端口），那是绝对可以的。
现在，有一些像 ZEROSSL 这样的服务提供有效期为 3 个月的免费 SSL 证书。对于 SSL 发行，您需要提供您的域名或仅提供公共 IP。当然，并非所有 CA 都允许这样做。示例：Let's encrypt 将只允许 FQDN 提供 SSL 证书。
要验证 CA 的证书安装，有两种验证方法。 1.提供CNAME等 2.通过Http文件上传验证。
就是这样。如果您有兴趣，现在这里有一些额外的信息。
我试图在我自己的服务器上托管一个网站。为此，我首先需要一个公共 ipv4。从我的 ISP 获取公共 ipv4 是不可能的，因为我订阅的是蜂窝服务。因此默认情况下不允许端口转发。因此，最好的办法是使用 VPN，因为 VPN 加密打破了 ISP 设置的所有限制。现在，我搜索了一个允许端口转发的免费 VPN 服务。 portmap.io 就是这样的服务之一。唯一的问题是他们只为您的帐户发布一个特定端口，并要求您将该端口映射到您的本地计算机端口。最后，我成功地使用 Termux APP（python 模块）+ portmap VPN 在我的手机中托管了我自己的网站。
第 2 阶段：获取此端口映射 VPN URL 的 SSL 证书。该 URL 看起来与您提到的相似。 193.22.202.29:1176 什么的。正如我已经说过的，这个 URL 的 SSL 是不可能的。如果我删除端口，那么这就是端口映射公司的公共 IP。 CA 的文件上传验证不起作用。
第 3 阶段：将上述所有内容都扔掉，只选择 AWS EC2 实例免费套餐。在其中使用 apache2 服务器并使用实例的公共 IP 通过 ZEROSSL 验证我的 SSL 证书。
【讨论】：
作为一般规则，否。
CA 不为 IP 地址颁发证书。自 2018 年 10 月起，为 IP 地址颁发的所有证书均已吊销。
当然，正如@Dana 所说，您可能会获得证书，但不会便宜。
【讨论】：
这是可能的，而且会奏效。
唯一的权衡是您必须始终通过 IP 地址访问系统。如果您使用它的 FQDN 访问系统，浏览器将显示资源不安全，因为证书包含 CN=
This answer 包含更多信息。
【讨论】：
CN 中的内容，您需要使用适当的 SAN 扩展和 IPAddress 案例。
仅针对完全限定域名 (FQDN) 颁发普通 SSL 证书，但如果您想获得公共 IP 地址的 SSL 证书，则可以按照此resource。
【讨论】：