SSL-сертификат для IP-адреса: что возможно и когда нужен домен, коротко и с данными
Конспект страницы: 4 раздела коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: SSL-сертификат для IP-адреса: что возможно и когда нужен домен.
Коротко
Главная / Установка / SSL для IP-адреса SSL-сертификат для IP-адреса получить можно, но с ограничениями: он выдаётся только на публичный адрес, а у бесплатного Let's Encrypt срок действия всего шесть дней. На частные адреса вроде 192.168.0.1 публичные центры не выпускают ничего, поэтому в большинстве случаев проще направить на сервер домен и взять обычный сертификат. Бесплатный сертификат на IP-адрес есть у Let's Encrypt, но живёт шесть дней и нужен только для публичного адреса.
Конспект по разделам
Можно ли выпустить SSL-сертификат на IP-адрес
Да, но не на любой. Центр сертификации обязан убедиться, что адрес принадлежит вам, а это возможно только для публичного адреса, который виден из интернета. Правила отрасли запрещают включать в сертификаты частные и зарезервированные адреса.
Как работает короткий сертификат Let's Encrypt на IP-адрес
С 15 января 2026 года Let's Encrypt выдаёт сертификаты на IP-адреса всем желающим. У них три особенности: Принципы работы ACME-клиентов описаны в разделе про протокол ACME.
- Срок около шести дней.
- Проверка по HTTP-01 или TLS-ALPN-01.
- Автоматическое продление обязательно.
Что проще: сертификат на IP-адрес или на домен
Домен обычно выигрывает по всем пунктам: бесплатный сертификат живёт 90 дней, продлевается привычными средствами, а адрес сервера можно менять, не выпуская сертификат заново. Достаточно создать A-запись, которая указывает на адрес, и выпустить сертификат на имя. Если открыть сайт по адресу, а не по имени, браузер покажет ошибку: сертификат выписан на домен, а в адресной строке числа (см. имя не совпадает ).
Что делать с внутренними адресами, у которых нет домена
Внутренним сервисам (панели, принтеры, тестовые стенды) публичный сертификат не подойдёт. Есть два пути. Внутренние имена удобнее адресов: сертификат привязывается к имени и не ломается при смене адреса.
- Свой центр сертификации.
- Самоподписанный сертификат.
Данные
| Адрес | Сертификат от публичного центра |
|---|---|
| Публичный адрес вашего сервера | Возможен: короткий от Let's Encrypt или платный с проверкой организации |
| Частный: 192.168.x.x, 10.x.x.x | Нет, нужен свой центр сертификации |
| 127.0.0.1 | Нет, см. SSL для localhost |
| Общий адрес хостинга | Не имеет смысла: адрес делят сотни сайтов |
Данные на 19 октября 2026.
Вопросы и ответы
Можно ли получить бесплатный SSL-сертификат на IP-адрес?
Да. С 15 января 2026 года Let's Encrypt выдаёт сертификаты на публичные IP-адреса. Срок около шести дней, проверка по HTTP-01 или TLS-ALPN-01, продление должно быть автоматическим.
Можно ли выпустить SSL-сертификат на внутренний адрес 192.168.0.1?
Публичный центр не выпустит: частные адреса из сертификатов исключены правилами отрасли. Используйте свой центр сертификации или самоподписанный сертификат с доверием на устройствах сети.
Почему сертификат на домен не работает, когда сайт открыт по IP-адресу?
Браузер сверяет адресную строку с именами внутри сертификата. Домена в строке нет, есть число, поэтому приходит ошибка о несовпадении имени. Откройте сайт по домену или настройте перенаправление на него.
Нужно ли ставить SSL-сертификат на iPhone, чтобы открыть сайт по IP?
Нет, сертификат устанавливают на сервер. iPhone доверяет центрам из собственного списка. Свой сертификат на телефон ставят только для внутренних сервисов: после установки профиля доверие включают отдельно в настройках: Основные, Об этом устройстве, Доверие сертификатов.