如何通过IP地址访问网站而不会出现SSL错误

Question

当我通过IP地址访问任何主机时，它显示SSL错误。

Example.com => 192.168.1.1（IP地址）

假设我要访问https://example.com，它可以正常工作。 另一方面，如果通过其IP地址（如https://192.168.1.1）访问主机，则显示SSL错误。

这里是否缺少任何配置。我需要在SAN配置中添加IP地址吗？

Answer 1

如果要通过IP地址访问网站，则需要首先配置Web服务器以在此IP地址上实际提供此网站，然后必须将IP地址作为SAN包含在此IP所提供的证书中地址。请注意，有不同类型的SAN：DNSName和IPAddress。正确的类型应该是IPAddress，但是某些客户端实际上错误地期望使用DNSName类型-因此最好将IP地址与两种SAN类型一起添加。