免费纯IP SSL证书申请教程，公网IP直接配置HTTPS证书

相信不少朋友会发现给ip地址上https 一般情况下 谷歌浏览器或者主流的浏览器都会显示不安全，
因为大概率是自签名证书。

本期将会给大家分享一个免费的给ip签发ssl证书的机构
官网地址：https://app.zerossl.com/

这个zerossl 证书也是我一直在使用的，
主要是使用开源项目 acme.sh 来自动为我的域名签发3个月的证书。
由于本次分享的是给ip签发ssl证书，因此暂时未发现有自动化脚本能够实现这个功能。

zerossl 免费ip证书申请

首先打开他们的官网去注册，注册非常友好，不需要邮箱认证，乱填就完事了，
前提是你得记得住，以后如果需要重复使用的话。
如果遇到点击注册无反应的问题，请使用F12 检查控制台是否有资源报错，
一般情况是服务地址和你的网络存在隔阂导致，请使用代理软件刷新页面即可。

由于是 ip 地址 因此我们选择下面的 http file 验证方式

这时候我们点击 Download Auth File 下载它的验证文件。
上传到我们的服务器中。
我这里使用的是Nginx 因此我在一个船新安装nginx配置文件中加入 如下配置
具体位置可以根据你们对nginx的了解自行配置，这里主要是能够让zerossl能够验证我们对ip的所有权就行了。

然后重启nginx就可以准备验证了

恭喜你 已经获得了一个 可以 给 ip 使用的 安全的https证书，点击 下载证书去配置即可

测试配置

 server {
            listen 443;
            server_name 1.xx.xx.34 ssl;

            ssl_certificate      /usr/local/ssl/certificate.crt;
            ssl_certificate_key  /usr/local/ssl/private.key;

            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-Host $host;
            proxy_set_header X-Forwarded-Server $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Requested-For $remote_addr;
            proxy_set_header REMOTE-HOST $remote_addr;

            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";

    }