ssl证书在线生成器（在线生成证书请求文件CSR）
引言
在Web开发中我们可能会遇到调用后端服务或者Api接口，在某些场景下我们可能需要走https，一般情况下我们会直接放到线上进行这样的测试，对我们的开发造成了很大程度上时间的浪费，因此用上这款神器即可生成本地SSL证书，供我们开发使用，它就是mkcert。
介绍
mkcert是一个简单的零配置SSL生成工具，可以使用你喜欢的任何名称制作本地可信赖的开发证书。生成的证书可供我们在本地需要https 的场景下使用，而且工具本身是跨平台的，支持windows、macOS和Linux。
Github地址
https://github.com/FiloSottile/mkcert
安装
- macOS
使用Homebrew
brew install mkcert brew install nss # 如果你用火狐
使用MacPorts
sudo port selfupdate sudo port install mkcert sudo port install nss
- Linux
在Linux首先你得安装certutil
sudo apt install libnss3-tools -or- sudo yum install nss-tools -or- sudo pacman -S nss
然后使用Linuxbrew
brew install mkcert
或者直接源码构建
go get -u github.com/FiloSottile/mkcert $(go env GOPATH)/bin/mkcert
再或者你可以下载github上发布的编译好的二进制文件
- windows
使用Chocolatey
choco install mkcert
或者使用Scoop
scoop bucket add extras scoop install mkcert
也可以从源码自行构建（需要go1.10+环境）以及下载编译好的二进制文件
使用方式
我本身是Windows系统，因此我就在windows上演示，其它系统类似，可自行尝试
1、首先我们下载github上编译好的二进制文件，并存放在系统文件夹的某个文件夹下，然后将它添加到系统环境变量方便我们使用，如下图所示：
2、这里为了演示方便，我就直接用live-server搭建一个静态服务器，项目目录结构如下图所示：
3、我们先直接启动下我们的live-server（live-server使用方式请看我前一篇文章介绍），直接在VSCode右击index.html,然后点击Open with Live server，然后浏览器会自动打开
此时还没有配置https，因此会有不安全的提示，我们继续往下看
4、使用mkcert生成证书，因为我们把mkcert的二进制加入到了系统环境变量，那我们直接在项目的根目录使用mkcert，首先执行mkcert -install，在弹出的窗口点击是即可，然后直接一键命令mkcert 127.0.0.1，此时你的项目根目录下已经有一个证书和一个私钥文件了。
5、在项目根目录新建一个.vscode文件夹，只能在VSCode中新建，在外面新建不了该文件夹，然后新建一个settings.json文件，内容如下
{
\"liveServer.settings.https\": {
\"enable\": true,
\"cert\": \"E://httpsTest//127.0.0.1.pem\",//证书根路径
\"key\": \"E://httpsTest//127.0.0.1-key.pem\",//私钥根目录
\"passphrase\": \"12345\"
}
}
6、这个时候我们把之前的live-server重启一下，得先停止在启动
此时我们已经看到网站标记变成安全的了https网站了
7、我们F12打开控制台，选择Security选项卡，查看证书，能看到证书到期时间，期限很长
总结
本文介绍了如何通过mkcert在本地生成https证书，并进行了演示，演示的非常简单，它还可以在你的项目中配置，各个框架都有各自配置的方法，大家可以根据自己的框架进行配置，这样你就可以在本地优雅的调试需要用到https的程序了，希望本文对你有所帮助，感谢支持！
本文来自投稿，不代表重蔚自留地立场，如若转载，请注明出处https://www.cwhello.com/193816.html
如有侵犯您的合法权益请发邮件951076433@qq.com联系删除
