很多国企、央企、甚至事业单位、机关单位的公网IP地址只能在中国境内运行这些IP地址通常是政务或者极为重要的IP地址。那么对于被限制境外访问海外访问的公网IP如何申请可信的SSL证书在国内完成验证呢其实非常困难也就是当下无论是国内SSL证书厂家还是国外SSL证书厂家都无法纯国内验证完成SSL证书签发因为公共信任SSL证书他必须根据CA/B验证规则来完成当前他必须验证服务器国内及国外验证服务器同步是指避免SSL证书未经过用户同意颁发SSL证书影响公共信任直接证明了公共可信的SSL证书比较严格相比国密算法非公共可信SSL证书来说这种SSL证书验证无人把关颁发机构签发很随意导致证书可有可无。目前可以尝试的方法通过Gworg尝试国内验证公网IP证书虽然纯国内验证但带来的验证这种申请方式可以一次性将国内仅有的国内验证根证书厂家验证但如果超出计划预算建议考虑使用域名申请SSL证书。