是否可以在没有域名或 ip 的情况下启用 SSL？

Question

我正在尝试为我的 nginx 服务器应用程序添加安全性。此服务器不会托管在任何特定域上，也不会有静态 ip。

SSL 是否仍然是我启用服务器安全性的选项？如果不是，我的其他选择是什么？

我正在使用 openresty 作为我的 nginx 的基础镜像 docker。

Answer 1

传统上，网站证书的主题 是主机名。但是，如果使用 Subject Alternative Name (SAN) 扩展，则可以更灵活地指定主题。例如，您可以使用电子邮件地址。有关详细信息，请参阅 “3.2. 主题备用名称”“”Illustrated X.509 Certificate“”。

问题“是否可以在没有域名或ip的情况下启用SSL？”的答案是肯定的，我认为TLS（SSL）是一个很好的选择服务器安全选项。