专栏首页YP小站创建本地 LocalHost SSL 证书

创建本地 LocalHost SSL 证书

背景

程序开发时,避免不了使用https加密通信,可以通过 openssl 工具来生成 ssl 证书,对于不懂的开发来说,openssl 工具是太难使用。有没有一个好用又简单的工具,可以试一试这个用Go语言写的命令行工具:mkcert,非常简单易用。

mkcert 简介

mkcert 是一个使用go语言编写的生成本地自签证书的小工具,具有跨平台,使用简单,支持多域名,自动信任CA等一系列方便的特性,可供本地开发时快速创建 https 环境使用。

制作证书

mkcert 是制作本地信任的开发证书简单工具。它不需要任何配置。

  • 创建本地CA,将CA加入本地可信CA,如下图
$ mkcert -install

Created a new local CA at "/Users/filippo/Library/Application Support/mkcert" ?
The local CA is now installed in the system     trust store! ⚡️
The local CA is now installed in the Firefox    trust store (requires browser restart)! ?
  • 生成多域名证书
$ mkcert example.com "*.example.com"    example.test localhost 127.0.0.1 ::1

Using the local CA at "/Users/filippo/Library/Application Support/mkcert" ✨

Created a new certificate valid for the     following names ?
 - "example.com"
 - "*.example.com"
 - "example.test"
 - "localhost"
 - "127.0.0.1"
 - "::1"

# 证书文件输出在当前目录下
The certificate is at "./example.com+5.pem"     and the key at "./example.com+5-key.pem" ✅

安装

  • MacOS
$ brew install mkcert
$ brew install nss # Firefox 浏览器支持
  • Linux

首先安装 certutil

$ sudo apt install libnss3-tools

或者

$ sudo yum install nss-tools

或者

$ sudo pacman -S nss

或者

$ sudo zypper install mozilla-nss-tools

然后可以使用 Linuxbrew 进行安装

$ brew install mkcert

或从源代码构建(需要Go 1.13+)

$ git clone https://github.com/FiloSottile/mkcert
$ cd mkcert
$ go build -ldflags "-X main.Version=$(git describe --tags)"
  • Windows
$ choco install mkcert

MacOS 引用证书

  • 安装 nginx
$ brew install nginx
  • 配置 Nginx,再虚拟主机配置中添加下面内容
ssl_certificate /usr/local/etc/nginx/ssl/example.com+5.pem;
ssl_certificate_key /usr/local/etc/nginx/ssl/example.com+5-key.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES2
  • 重载 Nginx
$ nginx -t && nginx -s reload
  • 浏览器访问 https://localhost:8443

项目地址

  • https://github.com/FiloSottile/mkcert

本文分享自微信公众号 - YP小站(ypxiaozhan),作者:YP小站

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-05-21

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Gitlab CI + Helm + Kubernetes 构建CI/CD

    https://blog.csdn.net/ygqygq2/article/details/85097857

    YP小站
  • K8S Dashboard V2.0.0 Beta6 新特性与部署

    Kubernetes Dashboard:是Kubernetes集群基于Web的通用UI。它允许用户管理集群中运行的应用程序并对其进行故障排除,以及管理集群本身...

    YP小站
  • Helm v3 新的功能

    Helm 是一个命令行下的客户端工具。主要用于 Kubernetes 应用程序 Chart 的创建、打包、发布以及创建管理本地或者远程的Chart仓库。

    YP小站
  • Failed to connect to raw.githubusercontent.com port 443 解决方案

    由于某些你懂的因素,导致GitHub的raw.githubusercontent.com域名解析被污染了。

    Theone67
  • [CVE-2020-1948] Apache Dubbo Provider反序列化漏洞复现及分析

    Apache Dubbo是一款高性能、轻量级的开源Java RPC框架,它提供了三大核心能力:面向接口的远程方法调用,智能容错和负载均衡,以及服务自动注册和发现...

    Jayway
  • Dev 日志 | 文章《快速体验知识图谱 OwnThink》中的技术问题

    社区小伙伴反馈在实践文章《使用图数据库 Nebula Graph 数据导入快速体验知识图谱 OwnThink》时,遇到了一些问题,Nebula Graph 将在...

    NebulaGraph
  • CCF 最优灌溉

    问题描述   雷雷承包了很多片麦田,为了灌溉这些麦田,雷雷在第一个麦田挖了一口很深的水井,所有的麦田都从这口井来引水灌溉。   为了灌溉,雷雷需要建立一些...

    用户1148523
  • Github加载及下载问题

    版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。 ...

    村雨遥
  • Docker修改hosts

    Docker修改hosts?这还不简单,打开vim直接敲就完事儿了!然而事与愿违,事情没有我们想的那么简单。在很多场景中,比如我们需要搭建一个集群,这时候容器要...

    py3study
  • 刚刚,比尔盖茨宣布离开微软董事会:昔日全球首富致力于改变世界

    微软于本周五宣布了盖茨离开微软董事会的决定。45 年前,比尔盖茨与保罗艾伦共同创立了微软。今天,这一公司的市值已经超过 1.2 万亿美元,位居全球第二(仅次于苹...

    机器之心

扫码关注云+社区

领取腾讯云代金券