security - 如何在没有SSL错误的情况下通过IP地址访问网站

Question

当我通过 IP 地址访问任何主机时，它显示 SSL 错误。

Example.com => 192.168.1.1(IP 地址)

假设我想访问 https://example.com，它工作正常。另一方面，如果通过其 IP 地址访问主机，如 https://192.168.1.1，则显示 SSL 错误。

这里是否缺少任何配置。我需要在 SAN 配置中添加 IP 地址吗？

Answer 1

如果你想通过 IP 地址访问一个网站，你需要首先配置你的网络服务器以在这个 IP 地址上实际提供这个网站，然后你必须将 IP 地址作为 SAN 包含到在这个 IP 上服务的证书中地址。请注意，有不同类型的 SAN:DNSName 和 IPAddress。正确的类型应该是 IPAddress 但一些客户端实际上错误地期望类型 DNSName - 所以你最好添加具有两种 SAN 类型的 IP 地址。