解答|不开放80或443端口也能申请IP SSL证书了？！

是的，现在不开放80或443端口也能为IP地址申请专用SSL证书。这主要是因为部分国产证书品牌提供了一些SSL证书的灵活验证方式。下面是详细的解释和申请流程：

一、背景介绍

IP SSL证书是一种特殊的SSL证书，用于确保通过IP地址访问的网站或服务的安全性，是一种专门为IP地址设计的https数字证书。传统上，申请IP SSL证书时，需要短暂开放80或443端口以进行验证。然而，由于某些原因（如网络安全策略、端口限制等），一些用户可能无法开放这些端口。

二、解决方案

为了解决这个问题，一些SSL证书提供商（如JoySSL）提供了除80、443端口外的其他验证方式，如通过22端口进行验证。这种验证方式使得用户在不开放80或443端口的情况下也能成功申请IP SSL证书。

三、申请流程（以JoySSL为例）

注册账号：登录JoySSL官网，注册一个属于自己的账号。注册时可以填写注册码（如“230915”），可以获取专属优惠券和一对一技术指导。

选择证书类型：根据自身需求选择DV（域名验证）或OV（组织验证）类型的IP SSL证书，并确定算法类型（如国际算法、国密算法、双算法）。PC端选择界面直达

JoySSL 标准版国际算法DV公网IP证书-JoySSLIP SSL证书解决企业要为IP地址实现HTTPS的功能。 对于企业在加密方面，不能提供域名访问，只能是IP地址访问的情况，IP地址证书能满足其加密要求，提供了极好的解决方案。https://www.joyssl.com/certificate/select/joyssl-dv-ip-standard.html?nid=15

下单支付：确认好证书类型后，下单支付相关费用。如果已填写注册码，可等待客服发放优惠券或主动找客服索要。

服务器文件验证：根据提示将验证文件上传至服务器文件根目录。

下载与安装：验证通过后，CA机构会签发证书（一般为几分钟）。点击下载证书文件包，并根据自身的Web环境进行安装部署。安装时可以指定任意端口进行https访问，只是验证时需要短暂开放22端口。

测试：用各大主流浏览器访问IP地址，检测SSL证书是否部署成功。