Pourquoi mon navigateur pense-t-il que https://1.1.1.1 est sécurisé ?

La documentation de GoDaddy est erronée. Il n'est pas vrai que les autorités de certification (CA) doivent révoquer les certificats pour toutes les adresses IP juste des adresses IP réservées .

_{Source : <a href="https://web.archive.org/web/20180213030525/https://cabforum.org/internal-names/" rel="noreferrer">https://cabforum.org/internal-names/</a>}

L'AC pour https://1.1.1.1 était DigiCert qui, au moment de la rédaction de cette réponse, permet d'acheter des certificats de site pour les adresses IP publiques.

DigiCert a un article à ce sujet intitulé Nom du serveur interne Délivrance des certificats SSL après 2015 :

Si vous êtes un administrateur de serveur utilisant des noms internes, vous devez soit reconfigurer ces serveurs pour utiliser un nom public, soit passer à un certificat délivré par une AC interne avant la date limite de 2015. Toutes les connexions internes qui nécessitent un certificat de confiance public doivent être effectuées via des noms qui sont publiques et vérifiables (il importe peu que ces services soient accessibles au public).

_{( <strong>accentuation </strong>mine)}

Cloudflare a simplement obtenu un certificat pour leur adresse IP. 1.1.1.1 de cette autorité de confiance.

Analyse du certificat pour https://1.1.1.1 révèle que le certificat utilise des Subject Alternative Names (SAN) pour englober certaines adresses IP et des noms de domaine ordinaires :

deltik@node51 [~]$ openssl s_client -showcerts -connect 1.1.1.1:443 < /dev/null 2>&1 | openssl x509 -noout -text | grep -A1 'Subject Alternative Name:'
            X509v3 Subject Alternative Name: 
                DNS:*.cloudflare-dns.com, IP Address:1.1.1.1, IP Address:1.0.0.1, DNS:cloudflare-dns.com, IP Address:2606:4700:4700:0:0:0:0:1111, IP Address:2606:4700:4700:0:0:0:0:1001

Ces informations figurent également dans le visualiseur de certificats de Google Chrome, sous l'onglet "Détails" :

Ce certificat est valable pour tous les domaines énumérés (y compris le caractère générique * ) et les adresses IP.

On dirait que le Subject Alt Name du certificat inclut l'adresse IP :

Not Critical
DNS Name: *.cloudflare-dns.com
IP Address: 1.1.1.1
IP Address: 1.0.0.1
DNS Name: cloudflare-dns.com
IP Address: 2606:4700:4700::1111
IP Address: 2606:4700:4700::1001

Traditionnellement, je suppose que vous n'auriez mis que les noms DNS ici, mais Cloudflare a mis leurs adresses IP aussi.

https://1.0.0.1/ est également considéré comme sûr par les navigateurs.