IP证书支持免费申请吗？

IP 证书支持免费申请，但相较于传统的域名证书，免费 IP 证书的选择较少，且通常伴随一定的限制条件。以下是目前主流的免费申请途径及注意事项：

一、 免费 IP 证书的申请途径

1. Let's Encrypt（通过第三方平台）
   Let's Encrypt 现已开放对 IP 证书的免费支持。虽然其官方命令行工具操作较为复杂，但您可以通过“乐此加密（Let's Encrypt）”等第三方集成平台，在网页端零门槛、免费地为公网 IP（支持 IPv4 和 IPv6）申请证书，并支持自动续期功能。
2. ZeroSSL
   ZeroSSL 同样支持为纯 IP 地址颁发免费的 SSL 证书。不过，其免费证书存在 90 天的有效期限制，到期后需要再次手动申请续期。
3. JoySSL
   JoySSL 提供免费的 IP 地址专用 SSL 证书试用服务。申请时通常需要注册账号，并在注册过程中填写特定的注册码（如 230922 或 230961）以获取免费试用资格。申请成功后，需通过放置验证文件等方式验证 IP 控制权。

二、 免费 IP 证书的重要限制与注意事项

仅限公网 IP：免费 IP 证书仅支持公网静态 IP（IPv4 或 IPv6），不支持内网 IP。如果是内网环境，只能使用自签名证书或私有 CA。
有效期较短：免费 IP 证书通常有效期较短（例如 Let's Encrypt 的 IP 证书有效期可能仅为 6 天，ZeroSSL 为 90 天），强烈建议配置自动化脚本或使用支持自动续期的平台，以免证书过期导致服务中断。
验证方式受限：IP 证书无法使用 DNS 解析验证，通常只能通过 HTTP 文件上传或特定端口响应来验证您对 IP 的控制权，这要求您的服务器必须开放 80 等验证端口。
安全建议：虽然免费 IP 证书能消除浏览器的“不安全”警告，但直接暴露 IP 仍存在一定安全风险。如果条件允许，最推荐的替代方案是为该 IP 绑定一个域名，然后申请免费的域名 SSL 证书，这样不仅管理更方便，信任度也更高。