很多国企、央企、甚至事业单位、机关单位的公网IP地址只能在中国境内运行，这些IP地址通常是政务或者极为重要的IP地址。

那么对于被限制境外访问（海外访问）的公网IP如何申请可信的SSL证书，在国内完成验证呢？

其实非常困难，也就是当下无论是国内SSL证书厂家，还是国外SSL证书厂家，都无法纯国内验证完成SSL证书签发，因为公共信任SSL证书他必须根据CA/B验证规则来完成，当前他必须验证服务器国内及国外验证服务器同步，是指避免SSL证书未经过用户同意颁发SSL证书，影响公共信任，直接证明了公共可信的SSL证书比较严格，相比国密算法非公共可信SSL证书来说，这种SSL证书验证无人把关，颁发机构签发很随意，导致证书可有可无。

目前可以尝试的方法通过Gworg尝试国内验证公网IP证书，虽然纯国内验证，但带来的验证，这种申请方式可以一次性将国内仅有的国内验证根证书厂家验证，但如果超出计划预算，建议考虑使用域名申请SSL证书。