mkcert 为 localhost 自签发安全证书

注意本文是 0 配置,不是 0 基础,忽略了很多步骤,比如如何使用证书。

localhost 127.0.0.1 是开发人员常用的两个本地主机地址,如果想要给他们俩签发浏览器安全证书,要涉及一些神秘的命令行以及专业知识。而在 macOS 与 Linux 上使用 mkcert 则可以 0 配置为他们俩签发并安装证书,并且还能将证书拿给其他系统使用。

真证书签发机构不太可能为你签发 Localhost127.0.0.1 的证书,所以只能自己给自己签。

用法

mkcert 非常简单,先安装。

安装 mkcert

rew install mkcert
brew install nss # if you use Firefox

运行 mkcert

$ mkcert -install
Created a new local CA at "/Users/NAME/Library/Application Support/mkcert" 💥
The local CA is now installed in the system trust store! ⚡
The local CA is now installed in the Firefox trust store (requires restart)! 🦊

$ mkcert example.com '*.example.org' myapp.dev localhost 127.0.0.1 ::1
Using the local CA at "/Users/filippo/Library/Application Support/mkcert" ✨

Created a new certificate valid for the following names 📜
 - "example.com"
 - "*.example.org"
 - "myapp.dev"
 - "localhost"
 - "127.0.0.1"
 - "::1"

The certificate is at "./example.com+5.pem" and the key at "./example.com+5-key.pem"

可以使用 mkcert -CAROOT 来查看 CA 证书,注意不要分享你的 CA 证书。

mkcert 还介绍来如何在 iOS、Android 上使用证书的步骤,可以前往 GitHub 了解,以及,下一步会支持 Windows,嗯期待一下。

相关链接

如果觉得我的文章对您有用,请在支付宝公益平台找个项目捐点钱。 @Victor Jul 12, 2018

奉献爱心