Let's Encrypt 簽發首張 IP 位址憑證：網域之外的 TLS 身分
2025 年的首張簽發屬於能力落地節點，不能與 2026 年面向所有使用者開放混為一談。
本文目錄
事件回顧
2025 年 7 月 1 日，Let's Encrypt 宣布簽發首張 IP 位址憑證，使其憑證能力從網域擴展至 IP 位址。該時點是首張簽發公告；面向所有使用者的短週期和 IP 憑證可用性，隨後在 2026 年 1 月單獨宣布。
對網站業務的影響
IP 憑證驗證的是 IP 位址對應的 TLS 身分，不會自動覆蓋業務網域。使用者透過網域存取時，用戶端仍會核對該網域是否出現在憑證的允許名稱中。因此它適合特定連線情境，不能被視為所有網站憑證的直接替代品。
維運建議
部署前明確用戶端實際使用網域還是 IP，驗證憑證名稱、連線方式和伺服器端憑證選擇。若位址可能調整，需把位址變更和憑證重新簽發納入同一發布流程。