创建本地的https证书

最新推荐文章于 2025-07-10 09:02:52 发布
原创 最新推荐文章于 2025-07-10 09:02:52 发布 · 5.5k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#本地https证书

创建本地的https证书

1、进入某个目录，shift+右键->在此处打开命令窗口

2、ip别名为cas.server.com，密钥文件casServer.keystore
keytool -genkey -alias cas.server.com -keyalg RSA -keystore casServer.keystore

3、配置
输入密钥库口令: test123
再次输入新口令: test123
您的名字与姓氏是什么?
[Unknown]: cas.server.com
您的组织单位名称是什么?
[Unknown]: test
您的组织名称是什么?
[Unknown]: test
您所在的城市或区域名称是什么?
[Unknown]: shenzhen
您所在的省/市/自治区名称是什么?
[Unknown]: guangdong
该单位的双字母国家/地区代码是什么?
[Unknown]: sz
CN=cas.server.com, OU=test, O=test, L=shenzhen, ST=guangdong, C=sz是否正确?
[否]: y
输入 <cas.server.com> 的密钥口令
(如果和密钥库口令相同, 按回车): test123
再次输入新口令: test123

4、把密钥库导出成证书文件casServer.crt
keytool -export -alias cas.server.com -keystore casServer.keystore -file casServer.crt -storepass test123

5、查看证书
keytool -printcert -file casServer.crt

6、将创建过的证书导入到java证书库
keytool -import -keystore “C:\Program Files\Java\jdk1.8.0_111\jre\lib\security\cacerts” -file “E:\etc\cas\casServer.crt” -alias cas.server.com

如果导入失败，可能权限不够，进入C:\Program Files\Java\jdk1.8.0_111\jre\lib\security\目录，再执行
keytool -import -keystore ./cacerts -file “E:\etc\cas\casServer.crt” -alias cas.server.com

用本地证书搭建https站点
weixin_43463225的博客
06-06 944
3.用免费证书实现https站点 3.1创建rsa私钥ssl.key 密码必须填 openssl genrsa -des3 -out ssl.key 1024 然后去密码 openssl rsa -in ssl.key -out ssl.key 3.2生成证书请求文件ssl.csr [root@dnsserver ~] openssl req -new -key ssl.key -out ssl.csr You are about to be asked to enter information tha
本地自签https证书
你是魔鬼吧
07-18 5096
本地自签https证书
49.3k star，本地 SSL 证书生成神器，轻松解决 HTTPS 配置痛点
11-12 848
它能让你快速生成本地受信任的SSL/TLS证书，轻松打造安全的HTTPS开发环境，成为许多开发者的首选。除了基本的SSL证书，mkcert还可以生成客户端认证证书、ECDSA密钥、PKCS#12文件等，为复杂场景下的开发提供更高的安全性。相比传统的SSL证书生成方式，它完全摆脱了繁杂的手动配置。不论是本地的localhost，还是特定的IP地址和自定义域名，mkcert都可以生成对应的证书，支持多样化的开发测试环境。这个命令会在你的系统信任存储中安装一个本地CA证书，mkcert生成的所有证书都会被信任。
Windows 本地 使用mkcert 配置HTTPS 自签名证书
jkzyx123的博客
07-10 382
项目本地运行或通过本地 web 服务器（如 Nginx、http-server、vite）访问。✅ 成功后，系统会自动将本地根证书导入 Windows 信任中心（浏览器也会信任）安装 Windows Nginx（或 zip 包解压）
本地 SSL 证书生成神器，轻松搞定 HTTPS
MarkerHub的博客
12-12 617
前后端微服务商城项目，手把手教学！在本地环境中配置HTTPS一直以来是开发者的痛点，手动创建SSL证书、配置信任存储不仅繁琐，还容易出错。今天给大家介绍一个开源神器——mkcert！它能让你快速生成本地受信任的SSL/TLS证书，轻松打造安全的HTTPS开发环境，成为许多开发者的首选。什么是mkcert？mkcert是由Filippo Valsorda开发的一款免费开源工具，专门用于生成受信任的本...
HTTPS证书创建
qq_43268957的博客
06-27 4397
https数字证书申请与自签名证书部署
为本地开发环境或本地主机创建https证书
08-07
有时您需要在本地计算机上使用https来测试应用程序的某些功能，例如支付系统，但其中一些需要有效的https。 像stripe一样。... 因此，您的选择是创建一个自签名证书颁发机构（CA）。 该工具使其变得简单。
生成本地泛域名https证书
08-31
在IT行业中，HTTPS协议是确保网站安全的重要组成部分，它通过SSL...通过以上步骤，你可以在本地环境中创建一个泛域名的HTTPS证书，便于在开发和测试阶段使用。请根据自己的具体需求调整配置，并确保遵循最佳安全实践。
https本地证书生成工具(mkcert).rar
01-06
HTTPS本地证书生成工具，如标题所示的"mkcert"，是一种实用程序，旨在帮助开发者在他们的本地开发环境中创建可信的SSL/TLS证书。这个压缩包包含的文件是"mkcert.exe"，这是一个命令行工具，以及一个批处理脚本"https...
本地ssl证书生成工具
03-19
在本地开发和测试环境中，自签名的SSL证书可以用于模拟真实环境，确保在调试HTTPS应用时不会出现安全警告。例如，对于Web开发，可以将证书导入到Web服务器配置中，如Apache或Nginx，然后在本地浏览器中信任此证书。...
https访问如何生成本地证书
banti6197的博客
07-04 789
首先是HTTPS，我们知道使用HTTPS是需要证书的，所以接下来我们便制作一个证书。 1.使用JDK自带的工具keytool keytool -genkey -alias caskeystore -keypass 123456 -keyalg RSA -keystore thekeystore 2.导出数字证书 keytool -export -alias ...
生成本地测试用https证书，支持通配符和多域名，初学OpenSSL
高坚果兄弟
01-27 5117
18-01-26在v2ex上看到一妹纸发的《身为一个 21 岁的年轻程序员，我已经腰突了（躺》，哈哈，感同身受，想到这几天我左腿麻木持续了好几天，前几天屁股疼的只要坐下就站不起来，不过站着却一点事没有，然后坚持站了好几天，目前屁股不疼，腿麻的毛病还没有恢复。。。[后续] 接触到的https https站点生产环境和本地测试环境搭建以前也有点接触（Windows Server2008
本地测试使用自签名证书以开启网站https（例子说明：Nginx、Tomcat）
热门推荐
MysticalDream的博客
05-16 1万+
数字证书是由证书颁发机构(CA)签名并颁发的电子文件,用于建立网络连接的身份认证和加密通信。SSL 证书是数字证书的一种。
本地生成Https证书(Windows)
huyaguang的专栏
12-05 5760
本地生成Https证书(Windows)
本地生成https签名证书
sinat_40914914的博客
11-10 1433
本文内容为摘录，原文请访问 https://cloud.tencent.com/developer/article/1730194 使用openssl工具，由于windows安装比较麻烦，也可以直接使用gitbash自带的openssl工具。 1.使用 openssl 的 genrsa 命令生成一个服务器私钥文件 # genrsa 生成密钥 # -out 指定输出的文件 openssl genrsa -out server.key 2048 2.生成证书请求文件 # -new 执行生成新的证书请求 # -
深入分析 Android HTTPS 证书管理策略：设置本地证书、使用系统默认证书和忽略证书
weixin_37600397的博客
07-02 2334
设置本地证书：提供最高的安全性和合规性，适用于高安全要求的应用，但维护复杂。使用系统默认证书：配置简单、维护轻松，适用于一般的商业应用。忽略证书验证：仅适用于开发和测试阶段，安全性极低，绝不推荐在生产环境中使用。根据应用的实际需求和安全要求选择合适的 SSL 证书管理策略，以确保应用的数据传输安全和用户隐私保护。
HTTPS证书本地生成和在nginx上的部署细节
a1106450575的博客
02-07 1763
HTTPS证书本地生成和在nginx上的部署细节，需要的看过来
本地生成https授信证书
eos2009的博客
08-24 1174
生成https自签名授信证书
生成本地https证书
最新发布
07-23
<think>我们被要求生成关于在本地生成HTTPS证书的答案，并参考了提供的引用内容。用户的问题是如何在本地生成HTTPS证书。 根据引用，我们看到了两种主要方法：使用mkcert工具（引用[1]和[3]）和使用OpenSSL（引用[2]和[4]）。 因此，我们可以提供两种方法的步骤，并说明它们各自的优缺点。 注意：引用[4]还提到了Tomcat的配置，但用户当前的问题只是生成证书，所以我们重点放在生成步骤，配置部分可以简要提及或放在相关问题中。 回答结构： 1. 介绍两种主要方法：mkcert（简单易用）和OpenSSL（更灵活）。 2. 分别给出两种方法的详细步骤。 3. 简要说明如何配置使用生成的证书（以常见服务器为例）。 4. 生成相关问题。 注意：由于引用中提供了具体命令，我们将使用这些命令，并确保符合系统级指令（如LaTeX格式、中文等）。</think>### 如何在本地生成HTTPS证书 在本地开发环境中生成HTTPS证书主要有两种常用方法：使用 **mkcert工具**（推荐）或 **OpenSSL命令**。以下是详细步骤： --- #### 🔐 方法一：使用 mkcert（简单高效） 1. **安装 mkcert** 根据操作系统执行命令： ```bash # macOS/Linux brew install mkcert # Windows (需先安装Chocolatey) choco install mkcert ``` 2. **创建本地CA证书** 安装本地信任的根证书： ```bash mkcert -install ``` 此操作会在系统信任库中添加一个本地CA（如Windows的证书管理器）[^1][^3]。 3. **生成域名证书** 为 `localhost` 或自定义域名生成证书（自动受浏览器信任）： ```bash mkcert localhost 127.0.0.1 ::1 your-app.test ``` 生成文件：`localhost+3.pem`（证书）和 `localhost+3-key.pem`（私钥）[^1][^3]。 --- #### ⚙️ 方法二：使用 OpenSSL（手动配置） 1. **生成私钥** ```bash openssl genrsa -out name-private.key 2048 ``` 2. **创建证书签名请求(CSR)** ```bash openssl req -new -key name-private.key -out name-mycsr.csr ``` 需填写域名（如 `localhost`）和其他信息[^2]。 3. **生成自签名证书** ```bash openssl x509 -req -in name-mycsr.csr -signkey name-private.key -out name-mycert.crt -days 365 ``` 生成有效期为1年的证书[^2][^4]。 --- #### 🛠️ 配置服务器示例 以 **Tomcat** 为例： 1. 修改 `conf/server.xml`，找到HTTPS连接器配置： ```xml <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" keystoreFile="E:/path/to/your.keystore" <!-- 证书路径 --> keystorePass="your_password" <!-- 生成时设置的密码 --> /> ``` 2. 重启服务即可通过 `https://localhost:8443` 访问[^4]。 > 💡 **提示**： > - mkcert 证书**自动受浏览器信任**，无需额外配置，适合快速开发。 > - OpenSSL 证书需手动添加到系统信任库（浏览器会提示"不安全"）。 --- ### 相关问题 1. 如何将自签名证书添加到系统信任库（Windows/macOS/Linux）？ 2. 除了Tomcat，如何在Nginx或Apache中配置HTTPS证书？ 3. mkcert和OpenSSL生成的证书有何本质区别？ 4. 如何为局域网内其他设备生成可信HTTPS证书？ [^1]: mkcert自动安装本地信任的根证书，简化HTTPS配置 [^2]: OpenSSL通过命令行生成私钥和自签名证书 [^3]: mkcert支持多域名证书且无需手动信任 [^4]: Tomcat需在server.xml中指定证书路径和密码
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值