ssl证书在线生成器(在线生成证书请求文件CSR)
引言
在Web开发中我们可能会遇到调用后端服务或者Api接口,在某些场景下我们可能需要走https,一般情况下我们会直接放到线上进行这样的测试,对我们的开发造成了很大程度上时间的浪费,因此用上这款神器即可生成本地SSL证书,供我们开发使用,它就是mkcert。
介绍
mkcert是一个简单的零配置SSL生成工具,可以使用你喜欢的任何名称制作本地可信赖的开发证书。生成的证书可供我们在本地需要https 的场景下使用,而且工具本身是跨平台的,支持windows、macOS和Linux。
Github地址
https://github.com/FiloSottile/mkcert
安装
- macOS
使用Homebrew
brew install mkcert brew install nss # 如果你用火狐
使用MacPorts
sudo port selfupdate sudo port install mkcert sudo port install nss
- Linux
在Linux首先你得安装certutil
sudo apt install libnss3-tools -or- sudo yum install nss-tools -or- sudo pacman -S nss
然后使用Linuxbrew
brew install mkcert
或者直接源码构建
go get -u github.com/FiloSottile/mkcert $(go env GOPATH)/bin/mkcert
再或者你可以下载github上发布的编译好的二进制文件
- windows
使用Chocolatey
choco install mkcert
或者使用Scoop
scoop bucket add extras scoop install mkcert
也可以从源码自行构建(需要go1.10+环境)以及下载编译好的二进制文件
使用方式
我本身是Windows系统,因此我就在windows上演示,其它系统类似,可自行尝试
1、首先我们下载github上编译好的二进制文件,并存放在系统文件夹的某个文件夹下,然后将它添加到系统环境变量方便我们使用,如下图所示:
2、这里为了演示方便,我就直接用live-server搭建一个静态服务器,项目目录结构如下图所示:
3、我们先直接启动下我们的live-server(live-server使用方式请看我前一篇文章介绍),直接在VSCode右击index.html,然后点击Open with Live server,然后浏览器会自动打开
此时还没有配置https,因此会有不安全的提示,我们继续往下看
4、使用mkcert生成证书,因为我们把mkcert的二进制加入到了系统环境变量,那我们直接在项目的根目录使用mkcert,首先执行mkcert -install,在弹出的窗口点击是即可,然后直接一键命令mkcert 127.0.0.1,此时你的项目根目录下已经有一个证书和一个私钥文件了。
5、在项目根目录新建一个.vscode文件夹,只能在VSCode中新建,在外面新建不了该文件夹,然后新建一个settings.json文件,内容如下
{ \"liveServer.settings.https\": { \"enable\": true, \"cert\": \"E://httpsTest//127.0.0.1.pem\",//证书根路径 \"key\": \"E://httpsTest//127.0.0.1-key.pem\",//私钥根目录 \"passphrase\": \"12345\" } }
6、这个时候我们把之前的live-server重启一下,得先停止在启动
此时我们已经看到网站标记变成安全的了https网站了
7、我们F12打开控制台,选择Security选项卡,查看证书,能看到证书到期时间,期限很长
总结
本文介绍了如何通过mkcert在本地生成https证书,并进行了演示,演示的非常简单,它还可以在你的项目中配置,各个框架都有各自配置的方法,大家可以根据自己的框架进行配置,这样你就可以在本地优雅的调试需要用到https的程序了,希望本文对你有所帮助,感谢支持!
本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处https://www.cwhello.com/193816.html
如有侵犯您的合法权益请发邮件951076433@qq.com联系删除