blocks|key|1467456|text|是的，subjectAltName扩展允许一个iPAddress+OID，它可能包含一个以网络字节顺序作为16位字节的IPv6地址。有关更多详细信息，请参阅RFC5280+s4.2.1.6。|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|entityMap|0|LINK|mutability|MUTABLE|url|https://www.rfc-editor.org/rfc/rfc5280#section-4.2.1.6^0|3|E|N|9|26|G|0^^$0|@$1|2|3|4|5|6|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]]|D|@$9|R|A|S|1|T]]|E|$]]]|F|$G|$5|H|I|J|E|$K|L]]]]

Yes, the <code>subjectAltName</code> extension allows an <code>iPAddress</code> OID, which may contain an IPv6 address as 16 octets in network byte order. See <a href="https://www.rfc-editor.org/rfc/rfc5280#section-4.2.1.6" rel="nofollow noreferrer">RFC5280 s4.2.1.6</a> for more details.

blocks|key|1553835|text|关于生产用途，cloudflare-dns.com通常称为1.1.1.1。证书的SAN包括服务的IPv4和IPv6地址。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1553836|我怀疑这样一个证书的原因是为了在TLS上实现DNS。同样响应于https，您可以在浏览器中看到证书：https://[2606:4700:4700::1111]|offset|length|1553837|支持subjectAltName但不支持v6+iPAddress的实现是一个bug。|1553838|很少有iPAddress证书请求的例子，使用v6的例子甚至更少。感谢用于测试FreeIPA的v6，他们最近添加了IP地址证书。可以使用NSS生成Cert请求，如下所示：|1553839|certutil+--extSAN+dns:host.example.com,ip:2001:db8:3902:3468::443|code-block|syntax|javascript|entityMap|0|LINK|mutability|MUTABLE|url|https://[2606:4700:4700::1111]/|1|https://frasertweedale.github.io/blog-redhat/posts/2019-02-18-freeipa-san-ip.html^0|0|1E|U|0|0|0|Y|E|1|0^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|Y|8|@]|9|@$D|Z|E|10|1|11]]|A|$]]|$1|F|3|G|5|6|7|12|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|13|8|@]|9|@$D|14|E|15|1|16]]|A|$]]|$1|J|3|K|5|L|7|17|8|@]|9|@]|A|$M|N]]]|O|$P|$5|Q|R|S|A|$T|U]]|V|$5|Q|R|S|A|$T|W]]]]

Regarding production use, cloudflare-dns.com is more commonly known as 1.1.1.1. The cert's SANs include the IPv4 and IPv6 addresses of the service. 

I suspect a reason for such a cert is to implement DNS over TLS. Also responsive to https, you can see the cert in your browser: <a href="https://[2606:4700:4700::1111]" rel="noreferrer">https://[2606:4700:4700::1111]</a>

<hr>

Implementations supporting subjectAltName but not v6 iPAddress is a bug.

There are few examples of iPAddress certs requests out there, and even fewer with v6. Thanks to <a href="https://frasertweedale.github.io/blog-redhat/posts/2019-02-18-freeipa-san-ip.html" rel="noreferrer">FreeIPA for testing v6</a> when they recently added IP address certs. Cert request can be generated with NSS like so:

<pre><code>certutil --extSAN dns:host.example.com,ip:2001:db8:3902:3468::443
</code></pre>

blocks|key|1467727|text|有一个项目可以给每个IPv6地址命名。他们有一个相应的Docker映像运行--让我们对这些名称进行加密。这与“IPv6地址证书”不完全相同，但它非常接近，而且是自动化的。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1467728|https://ungleich.ch/u/blog/has-a-name-for-every-ipv6-address/|unordered-list-item|offset|length|1467729|https://ungleich.ch/u/blog/fully-automated-ssl-certificates-for-docker/|entityMap|0|LINK|mutability|MUTABLE|url|1^0|0|0|1P|0|0|0|1Z|1^^$0|@$1|2|3|4|5|6|7|P|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|Q|8|@]|9|@$E|R|F|S|1|T]]|A|$]]|$1|G|3|H|5|D|7|U|8|@]|9|@$E|V|F|W|1|X]]|A|$]]]|I|$J|$5|K|L|M|A|$N|C]]|O|$5|K|L|M|A|$N|H]]]]

There is a project to give a name to every IPv6 address. They have a corresponding Docker image that runs Let's Encrypt on those names. This is not exactly the same as "a cert for an IPv6 address" but it is pretty close and it is automated.

<ul>
<li><a href="https://ungleich.ch/u/blog/has-a-name-for-every-ipv6-address/" rel="nofollow noreferrer">https://ungleich.ch/u/blog/has-a-name-for-every-ipv6-address/</a></li>
<li><a href="https://ungleich.ch/u/blog/fully-automated-ssl-certificates-for-docker/" rel="nofollow noreferrer">https://ungleich.ch/u/blog/fully-automated-ssl-certificates-for-docker/</a></li>
</ul>

blocks|key|1554209|text|是的，可以为IPv6地址提供SSL证书。它可能是自签名的，也可能来自可信的CA，例如DigiCert。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1554210|请参阅下面的IPv6有一个SSL证书。(按1.1.1.1项服务计算)|1554211|https://[2606:4700:4700::1111]|offset|length|entityMap|0|LINK|mutability|MUTABLE|url|https://%255B2606:4700:4700::1111%255D^0|0|0|0|U|0^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|P|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|Q|8|@]|9|@$F|R|G|S|1|T]]|A|$]]]|H|$I|$5|J|K|L|A|$M|N]]]]

Yes it is possible to have an SSL cert for an IPv6 address. It may be an Self-Signed one or from a Trusted CA such a DigiCert.
See the below IPv6 has an SSL cert. (Its By the 1.1.1.1 service)
<a href="https://%5B2606:4700:4700::1111%5D" rel="nofollow noreferrer">https://[2606:4700:4700::1111]</a>

blocks|key|1467741|text|从技术上讲，这是完全可能的，但是一些CA不支持它。让我们不支持IPv4和IPv6，并且很清楚，但是例如Sectigo确实支持IPv4而不是IPv6，但是他们的文档中并没有清楚地记录这种差异。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

Technically it is perfectly possible, however some CA's do not support it. Let's Encrypt does not support IPv4 and IPv6 and are clear about it, but for example Sectigo does support IPv4 but not IPv6, but that difference is not documented clearly in their documentation.

Is it at all possible to obtain an SSL certificate for an IPv6 address, for example <code>https://[1234:5678:9000:abcd:9876:5432:10ab:cdef]</code>? If so, are there any examples of such usage? Assume that setting up a personal root CA and installing on devices is a plausible option in this case.

This question is similar to: "<a href="https://serverfault.com/questions/193775/ssl-certificate-for-a-public-ip-address">SSL certificate for a public IP address?</a>", but it's not exactly the same because: 

<ul>
<li>I am asking about IPv6 SSL certificates</li>
<li>I am just asking whether making these certificates is possible, not how to achieve it (although an explanation of how would be appreciated)</li>
</ul>

IPv6 Address in SSL Certificate

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

是否有可能获得IPv6地址的SSL证书，例如https://[1234:5678:9000:abcd:9876:5432:10ab:cdef]？若然，是否有这类用法的例子？假设在这种情况下设置个人根CA并在设备上安装是一个可行的选项。这个问题类似于："公共IP地址的SSL证书？"，但并不完全相同，因为：我在询问有关IPv6 SSL证书的情况。我只是想问，制作这些证书是否可行，而不是如何实现它(尽管

问SSL证书中的IPv6地址
EN

回答 5

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问SSL证书中的IPv6地址EN

回答 5

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问SSL证书中的IPv6地址
EN