mkcert 项目常见问题解决方案

mkcert 项目常见问题解决方案

【免费下载链接】mkcert A simple zero-config tool to make locally trusted development certificates with any names you'd like. 项目地址: https://gitcode.com/GitHub_Trending/mk/mkcert

1. 项目基础介绍和主要编程语言

mkcert 是一个简单的零配置工具，用于生成本地受信任的开发证书。它不需要任何配置，可以为任何你想要的名称生成证书。mkcert 的主要编程语言是 Go。

2. 新手在使用 mkcert 项目时需要特别注意的 3 个问题和详细解决步骤

问题 1：安装过程中权限问题

问题描述：在安装 mkcert 时，可能会遇到权限问题，尤其是在 Linux 或 macOS 系统上。

解决步骤：

1. Linux 系统：

   • 使用 sudo 命令提升权限：

     sudo apt install libnss3-tools
     sudo brew install mkcert
     

   • 如果使用的是 Arch Linux，可以直接通过包管理器安装：

     sudo pacman -Syu mkcert
     

2. macOS 系统：

   • 使用 Homebrew 安装时，确保使用 sudo 提升权限：

     sudo brew install mkcert
     sudo brew install nss # 如果使用 Firefox
     

问题 2：生成证书时浏览器不信任

问题描述：生成的证书在浏览器中不被信任，导致访问时出现安全警告。

解决步骤：

1. 安装本地 CA：

   • 运行以下命令安装本地 CA：

     mkcert -install
     

   • 这将把本地 CA 安装到系统的信任存储中，并重启浏览器后生效。

2. 生成证书：

   • 使用 mkcert 生成证书：

     mkcert example.com "*.example.com" example.test localhost 127.0.0.1 ::1
     

   • 生成的证书将自动被本地 CA 信任。

问题 3：证书文件路径问题

问题描述：生成的证书文件路径不正确，导致服务器无法使用这些证书。

解决步骤：

1. 检查生成的证书路径：

   • 运行 mkcert 命令后，会显示生成的证书和密钥文件的路径：

     The certificate is at "./example.com+5.pem" and the key at "./example.com+5-key.pem"
     

2. 配置服务器使用证书：

   • 根据服务器类型，将生成的证书和密钥文件路径配置到服务器中。例如，对于 Nginx 服务器：

     server {
         listen 443 ssl;
         server_name example.com;
         ssl_certificate /path/to/example.com+5.pem;
         ssl_certificate_key /path/to/example.com+5-key.pem;
     }
     

通过以上步骤，新手用户可以顺利解决在使用 mkcert 项目时可能遇到的常见问题。

【免费下载链接】mkcert A simple zero-config tool to make locally trusted development certificates with any names you'd like. 项目地址: https://gitcode.com/GitHub_Trending/mk/mkcert