Let's Encrypt 签发首张 IP 地址证书：域名之外的 TLS 身份
2025 年的首张签发属于能力落地节点，不能与 2026 年面向所有用户开放混为一谈。
本文目录
事件回顾
2025 年 7 月 1 日，Let's Encrypt 宣布签发首张 IP 地址证书，使其证书能力从域名扩展至 IP 地址。该时点是首张签发公告；面向所有用户的短周期和 IP 证书可用性，随后在 2026 年 1 月单独宣布。
对网站业务的影响
IP 证书验证的是 IP 地址对应的 TLS 身份，不会自动覆盖业务域名。用户通过域名访问时，客户端仍会核对该域名是否出现在证书的允许名称中。因此它适合特定连接场景，不能被视为所有网站证书的直接替代品。
运维建议
部署前明确客户端实际使用域名还是 IP，验证证书名称、连接方式和服务端证书选择。若地址可能调整，需把地址变更和证书重新签发纳入同一发布流程。