Let's Encrypt 的免费 IP SSL 证书已经可以使用了

2025 年 12 月 18 日
 yeyeye

已明确支持的最新自动化脚本/自动化工具：Caddy 、acme.sh (请升级到最新版)

已经看到几个博客发了测试。

从年头等到年末，免费的 IP SSL 证书终于来了。

从评测的情况看， IP SSL 证书的有效期是 6.5 天， IPv4 获得支持，IPv6 似乎还未准备好。 另外部分自动申请 SSL 工具/脚本还未更新相关支持，所以如果心急可以联系作者赶紧跟进开发，去提建议（ issues ）吧。

可以预见的是，商业 IP 证书即将降低费用，架设 DoH/DoT 更加方便，服务器 IP 不需要和域名绑定了，可以大大避免二者的信息之间的关联，大幅度提高了隐私。

甚至许多服务连域名都可以不用买了，就能直接使用 https 提供服务。

来源 https://community.letsencrypt.org/t/upcoming-changes-to-let-s-encrypt-certificates/243873

4012 次点击
所在节点    分享发现
23 条回复
yeyeye
2025 年 12 月 18 日
这个消息其实等了好多年了，而 Let's Encrypt 真就是没有让人失望
yeyeye
2025 年 12 月 18 日
仍然还是 ACME 协议，不过有些许细节变化，所以还是需要自动化工具更新才能支持。
Zhuzhuchenyan
2025 年 12 月 18 日
很棒，我记得以前用的还是 zerossl 的 ip 证书
euph
2025 年 12 月 18 日
终于可以在国内的服务器上上 https 了，因为懒得备案所以一直没绑定域名，但是又 ip 证书免费的只有 zerossl ，但是他们家的要手动申请还不能自动续。导致国内的服务全都只能裸奔
noxworld
2025 年 12 月 18 日
好东西，感谢分享
8675bc86
2025 年 12 月 18 日
局域网 ip 可以申请吗？
p4d9k
2025 年 12 月 18 日
自建 doh 终于不用等 app 支持跳过证书验证了。不过大部分都支持了。
yeyeye
2025 年 12 月 18 日
@Zhuzhuchenyan #3

zerossl 的次数有限，无法长久用。

@euph #4
国内情况特殊，没测试过

@8675bc86 #6

局域网自己搞定吧，用域名会更好，要不然如何验证 ip ？


@p4d9k #7
没错，自己架设 doh 方便多了。
ZeroClover
2025 年 12 月 18 日
IPv6 从内测的时候就支持了，找找自己问题

majorcheng
2025 年 12 月 18 日
v6 能支持，刚试了一下
dianso
2025 年 12 月 18 日
已经用上了，目前我的 2 个项目已经可以抛弃域名了。
love4taylor
2025 年 12 月 18 日
用 lego 试了下，没啥问题
yeyeye
2025 年 12 月 18 日
@ZeroClover #9
@majorcheng #10
@love4taylor #12

哈哈哈，我的错，碉堡了。
euph
2025 年 12 月 18 日
有个小坑，acme.sh 还是默认证书 90 天到期，但是实际上是 6.5 天
wcj
2025 年 12 月 18 日
@euph 可以手动指定续期的天数：acme.sh --issue ... --certificate-profile shortlived --days 5
yoa1q7y
2025 年 12 月 19 日
已成功申请，不过有域名好像用处不大，目前这么用着

```nginx
server {
listen 80 default_server;
listen [::]:80 default_server;
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
server_name _;

ssl_certificate /etc/ssl/certs/ip/cert.pem;
ssl_certificate_key /etc/ssl/certs/ip/key.pem;

return 444;
}
```
Configuration
2025 年 12 月 19 日
可以把 derp 免备案部署到国内服务器上了
JYii
2025 年 12 月 19 日
这个应用场景是什么，ip 要是不藏在 CF 后面感觉很可怕
yeyeye
2025 年 12 月 19 日
@wcj #15

这种应该报告给项目团队，默认应该按照证书有效期范围来确定什么时候续期，默认设置能覆盖大部分人需求，这样比较安全，而不应该手工去定什么时候续期，有特殊需求才自己手工定义。

用脚本就是要自动才好，要不然谁也不知道有什么坑，不过按照你这么说，跑几天应该就会有大量反馈提交过去了。
yeyeye
2025 年 12 月 19 日
@JYii #18

没有需求不要创造需求，

适合我的肯定不适合你，我个人就是不希望各个东西都和实名关联上，想想就麻烦，域名、网站，都是关联个人信息的，不好不好。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1179825

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX