IPアドレスにSSL証明書を発行できますか？

ページ更新日：2026/05/07

通常、SSL証明書はドメイン名（例：www.example.com）に対して発行されます。
IPアドレスにSSL証明書を発行することは、条件が整えば可能ですが、対応している認証局は限られており、費用と手間がかかります。

IPアドレスへのSSL証明書：基本事項

プライベートIPアドレスへのSSL証明書は発行できない

192.168.x.x・10.x.x.x・172.16.x.x〜172.31.x.x などのプライベートIPアドレスには、パブリックSSL証明書を発行することができません。
社内システム・イントラネットでこれらのIPアドレスにSSLを使いたい場合は、以下の方法を検討してください。

• 社内ドメインを使う：例えば server.internal.example.com のようなサブドメインにSSL証明書を発行し、DNSで内部IPに解決させる
• プライベートCA（自前認証局）を構築する：社内端末にルートCA証明書を配布し、内部ネットワーク向け証明書を発行する

IPアドレスへのSSL証明書を必要としないための代替策

IPアドレス直接アクセスが必要なケースでも、ドメインを使うことで通常のSSL証明書を使用できます。

• 管理用サブドメイン（例：admin.example.com）を取得し、AレコードでサーバーのグローバルまたはプライベートIPに向ける
• 社内向けには hosts ファイルにドメインとIPの対応を記述することで、DNSなしでもドメインアクセスが可能

IPアドレスにSSL証明書を発行できるのか確認したい場合

お客様のご利用シナリオ（グローバルIPアドレス・OV審査への対応可否など）によって対応できる製品が異なります。
弊社へお気軽にお問い合わせください。

社内システム・イントラネットについて

社内ネットワーク専用のシステムでも、HTTPSを使うことが推奨されます。
ブラウザは社内サイトでも鍵マークなしのHTTPを「保護されていない通信」として警告表示するようになっています。
社内向けには、次の方法でHTTPSを実現できます。

• 社内向けサブドメインにDV証明書を発行し、プライベートIPに解決させる（DNSサーバーが必要）
• 社内認証局（プライベートCA）を構築して証明書を管理する
• ルートCA証明書を社内端末のブラウザ・OSに配布する（グループポリシーなどで一括配布）

📌 関連ページ：
コモンネームとは
サーバーIPアドレス変更とSSL証明書への影響
サーバー環境について