使用 `mkcert` 创建本地信任证书

使用 mkcert 创建本地信任证书

mkcertCreate self signed ssl certificates without OpenSSL.项目地址:https://gitcode.com/gh_mirrors/mkc/mkcert

项目介绍

mkcert 是一个简便且无需复杂配置的工具，专为开发环境设计，用于生成本地可信任的 SSL/TLS 证书。它适用于多种操作系统，包括 macOS、Linux 和 Windows。通过自动创建并安装本地证书颁发机构（CA）到系统根存储区，确保了开发者在进行本地开发时能够轻松地使用 HTTPS 和其他安全协议，而不涉及真实的互联网证书颁发过程。

项目快速启动

安装步骤

对于 macOS 用户：

首先，确保已安装 Homebrew，然后运行以下命令来安装 mkcert 及其依赖：

brew install mkcert

如果你是 Firefox 用户，还需要安装 NSS 工具套件：

brew install nss

在 Arch Linux 上：

可以直接通过官方仓库安装：

sudo pacman -Syu mkcert

对于 Windows 用户：

推荐使用 Chocolatey 或 Scoop 进行安装：

choco install mkcert
# 或者，如果你使用 Scoop：
scoop bucket add extras
scoop install mkcert

生成证书

安装完成后，生成证书只需一行命令。例如，为本地站点创建证书：

mkcert example.dev localhost

这将为指定的域名和 localhost 生成一对证书和私钥。

应用案例和最佳实践

开发环境设置

在 Web 开发中，启用 HTTPS 帮助测试网站的安全特性，如服务工作者或 PWA 功能。使用 mkcert，可以简单地为你的localhost和其他开发域名生成证书，避免浏览器的信任警告：

1. 安装 CA：

   mkcert -install
   

2. 为项目创建证书：

   mkcert myproject.local
   

自动化脚本集成

对于持续集成/持续部署(CI/CD)流程，可以将 mkcert 集成到自动化脚本中，确保每一个开发或测试环境都有有效的 SSL 证书。

典型生态项目

尽管没有直接提及特定的“生态项目”，但 mkcert 的存在极大地支持了本地开发环境的搭建，广泛应用于各种Web框架、微服务测试环境、以及任何需要本地HTTPS连接的工具和应用中。例如，在 Docker Compose 环境中为容器化的 Web 服务提供证书，或者在 Kubernetes 的开发沙箱里模拟生产环境下的SSL配置。

---

以上就是关于 mkcert 的基本介绍、快速启动指南、应用案例及简要说明其在软件开发生态中的重要作用。它简化了本地安全测试的复杂度，是每个开发者工具箱中的必备工具。

mkcertCreate self signed ssl certificates without OpenSSL.项目地址:https://gitcode.com/gh_mirrors/mkc/mkcert