Se ssl certs autentica l'indirizzo ip del server, come mai non riesco a trovare un indirizzo IP nella whitelist in nessun cer sicuro o sto cercando nel posto sbagliato?

One of the main benefits of ssl/https is the verification of the ip address of the server in question.

Penso che ci sia un equivoco.

SSL come comunemente usato non verifica l'indirizzo IP. Viene invece verificato che il nome nell'oggetto dei certificati corrisponda al dominio previsto (non IP). Questo controllo protegge dagli attacchi man in the middle in cui l'utente malintenzionato tenta di intercettare il traffico utilizzando un certificato pubblicamente attendibile emesso per un dominio diverso.

Quindi, HTTPS non convalida che l'IP sia corretto. Ma convalida che è connesso al server previsto, indipendentemente dall'IP. In questo modo HTTPS protegge dagli attacchi di spoofing IP - e forse è da lì che hai avuto l'idea che HTTPS controlla l'indirizzo IP. Per maggiori informazioni su questo argomento vedi Prevenire un uomo con lo spoofing nell'attacco centrale ? .

A meno che non mi sbagli, non credo che le informazioni IP siano archiviate ovunque nel certificato SSL. Ciò spezzerebbe la portabilità del certificato.

Ciò a cui probabilmente ti riferisci è la verifica delle richieste / risposte successive, quel tipo di verifica è configurato tramite l'handshake HTTPS iniziale ed è indipendente dal cert.