Для большинства продуктов правильный путь - доменное имя и обычная ACME-валидация. Сертификат на IP нужен редко: для специальных инфраструктурных сценариев, где клиент реально обращается к адресу.
Что проверить
- Можно ли заменить IP стабильным DNS-именем.
- Кто владеет адресным блоком и как это подтверждается CA.
- Не сломаются ли клиенты при смене адреса или балансировщика.