Главная/Установка/SSL для IP-адреса
SSL-сертификат для IP-адреса: что возможно и когда нужен домен
SSL-сертификат для IP-адреса получить можно, но с ограничениями: он выдаётся только на публичный адрес, а у бесплатного Let's Encrypt срок действия всего шесть дней. На частные адреса вроде 192.168.0.1 публичные центры не выпускают ничего, поэтому в большинстве случаев проще направить на сервер домен и взять обычный сертификат.
Ответ за 30 секунд
Бесплатный сертификат на IP-адрес есть у Let's Encrypt, но живёт шесть дней и нужен только для публичного адреса. Для сайта почти всегда проще направить на сервер домен и поставить обычный сертификат на 90 дней.
Let's Encrypt для домена бесплатный, AlphaSSL стоит 1 000 ₽ за 6 месяцев (Таймвеб, на 19 октября 2026). Выпуск от 30 минут.
Что делать с внутренними адресами, у которых нет домена6 днейсрок сертификата на IP у Let's Encrypt
с 15.01.2026такие сертификаты доступны всем
0сертификатов на адрес 192.168.x.x
01 · 1 мин
Можно ли выпустить SSL-сертификат на IP-адрес#
Да, но не на любой. Центр сертификации обязан убедиться, что адрес принадлежит вам, а это возможно только для публичного адреса, который виден из интернета. Правила отрасли запрещают включать в сертификаты частные и зарезервированные адреса.
| Адрес | Сертификат от публичного центра |
|---|---|
| Публичный адрес вашего сервера | Возможен: короткий от Let's Encrypt или платный с проверкой организации |
| Частный: 192.168.x.x, 10.x.x.x | Нет, нужен свой центр сертификации |
| 127.0.0.1 | Нет, см. SSL для localhost |
| Общий адрес хостинга | Не имеет смысла: адрес делят сотни сайтов |
Сертификаты на IP продают и коммерческие центры, но это отдельные продукты с проверкой организации. В линейке Таймвеб на 19 октября 2026 сертификаты оформляются на домен.
02 · 1 мин
Как работает короткий сертификат Let's Encrypt на IP-адрес#
С 15 января 2026 года Let's Encrypt выдаёт сертификаты на IP-адреса всем желающим. У них три особенности:
- Срок около шести дней. Сертификат запрашивают с профилем
shortlived, который поддерживают не все ACME-клиенты. - Проверка по HTTP-01 или TLS-ALPN-01. Центр обращается к адресу из интернета, поэтому порт 80 или 443 должен быть открыт. Проверки через DNS-01 для адресов нет, значит, и сертификата вида Wildcard не будет.
- Автоматическое продление обязательно. Вручную раз в шесть дней обновлять сертификат неудобно, а просрочка сразу даст ошибку у посетителей: сертификат истёк.
Принципы работы ACME-клиентов описаны в разделе про протокол ACME.
03 · 1 мин
Что проще: сертификат на IP-адрес или на домен#
Домен обычно выигрывает по всем пунктам: бесплатный сертификат живёт 90 дней, продлевается привычными средствами, а адрес сервера можно менять, не выпуская сертификат заново. Достаточно создать A-запись, которая указывает на адрес, и выпустить сертификат на имя.
Если открыть сайт по адресу, а не по имени, браузер покажет ошибку: сертификат выписан на домен, а в адресной строке числа (см. имя не совпадает). Посмотреть, какой сертификат сервер отдаёт на запрос по адресу, можно командой:
openssl s_client -connect 203.0.113.10:443 </dev/null 2>/dev/null | openssl x509 -noout -subject -ext subjectAltNameЕсли в ответе имя вашего домена, ошибка при заходе по адресу ожидаема. Заходящих по адресу через http можно перенаправлять на домен средствами веб-сервера, например Nginx.
Инструмент · 1 мин
Что делать с внутренними адресами, у которых нет домена#
Внутренним сервисам (панели, принтеры, тестовые стенды) публичный сертификат не подойдёт. Есть два пути.
- Свой центр сертификации. Один раз создаёте корневой сертификат, добавляете его на устройства сети и выпускаете по нему сертификаты на внутренние имена и адреса.
- Самоподписанный сертификат. Проще в выпуске, но каждое устройство придётся настроить отдельно. Подробности и риски: самоподписанный сертификат.
Внутренние имена удобнее адресов: сертификат привязывается к имени и не ломается при смене адреса. Та же логика работает для сервера Windows с удалённым рабочим столом: SSL для RDP.
Как защитить сайт, который открывается по IP
Два ответа, и подсказка предложит вариант
05 · 1 мин
Вопросы о сертификате для IP-адреса#
Можно ли получить бесплатный SSL-сертификат на IP-адрес?
Да. С 15 января 2026 года Let's Encrypt выдаёт сертификаты на публичные IP-адреса. Срок около шести дней, проверка по HTTP-01 или TLS-ALPN-01, продление должно быть автоматическим.
Можно ли выпустить SSL-сертификат на внутренний адрес 192.168.0.1?
Публичный центр не выпустит: частные адреса из сертификатов исключены правилами отрасли. Используйте свой центр сертификации или самоподписанный сертификат с доверием на устройствах сети.
Почему сертификат на домен не работает, когда сайт открыт по IP-адресу?
Браузер сверяет адресную строку с именами внутри сертификата. Домена в строке нет, есть число, поэтому приходит ошибка о несовпадении имени. Откройте сайт по домену или настройте перенаправление на него.
Нужно ли ставить SSL-сертификат на iPhone, чтобы открыть сайт по IP?
Нет, сертификат устанавливают на сервер. iPhone доверяет центрам из собственного списка. Свой сертификат на телефон ставят только для внутренних сервисов: после установки профиля доверие включают отдельно в настройках: Основные, Об этом устройстве, Доверие сертификатов.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Let's Encrypt: сертификаты на IP-адреса (профиль shortlived, HTTP-01 и TLS-ALPN-01, доступны с 15.01.2026), letsencrypt.org/2025/07/01/issuing-our-first-ip-address-certificate, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат