老米哥哥

随着互联网的发展，开发者的需求也在逐渐发生改变，CA认证机构颁发了更多种类的SSL数字证书，例如单域名SSL证书、多域名SSL证书和通配符SSL证书等域名型的数字证书。除了域名型的SSL证书，还有为只有公网IP地址准备的IP SSL证书，今天就随SSL盾小编了解IP SSL证书更换IP地址的 *** 。

一、联系申请渠道官方更换

开发者在申请IP证书时可以选择到CA认证机构的官网申请（Sectigo、Certum等），也可以选择到国内证书服务商网站申请（SSL盾等）。这两种申请渠道都能提供完善的售后服务体系，开发者可以直接联系在线 *** 或者拨打 *** *** 提交更换IP地址的申请。CA认证机构和国内证书服务商的 *** 会根据开发者的需求，指导完成IP地址的更换。

注意事项：

1.时间限制：部分类型的IP证书，例如Certum旗下的单IP证书（690 /3年，每年相当于230），在购买30天内可以联系 *** 更换IP地址，超过时间就需要重新购买证书。

2.重新验证：更换IP地址时，CA认证机构会重新验证新IP地址的所有权，验证过程中需要开发者上传特定文件并开放特定端口（443或者80端口，验证完成可关闭），以便CA认证机构远程验证。

二、自助更换

1.进入证书管理系统：在申请IP SSL证书之后，开发者可以在网站的证书管理系统内看到申请的IP证书。通过这个系统，开发者可以自助完成证书签发、验证、注销以及更换IP地址等操作。

2.验证新的IP地址： 开发者想要自助更换IP地址就需要用心的IP地址生成CSR，根据提示提交CSR并验证新IP地址的所有权。新IP地址的验证过程和旧IP地址的验证过程一致，需要上传包含特定信息的文件到新IP地址绑定的服务器上，并通过CA机构指定的端口进行验证。

3.证书颁发及安装：验证成功之后，CA认证机构就会颁发新的证书文件，开发者需要使用新的证书文件覆盖旧的证书文件。