本地SSL證書生成開源神器，輕鬆解決HTTPS

來源：Github開源專案優選

在本地環境中配置HTTPS一直以來是開發者的痛點，手動建立SSL證書、配置信任儲存不僅繁瑣，還容易出錯。

今天給大家介紹一個開源神器——mkcert！它能讓你快速生成本地受信任的SSL/TLS證書，輕鬆打造安全的HTTPS開發環境，成為許多開發者的首選。

什麼是mkcert？

mkcert是由Filippo Valsorda開發的一款免費開源工具，專門用於生成受信任的本地SSL/TLS證書。它透過簡單命令自動生成並安裝本地信任的證書，讓本地環境中的HTTPS配置變得輕鬆無比。mkcert支援多個作業系統，滿足不同開發者的需求。

mkcert的開源成就

憑藉簡潔和高效，mkcert在GitHub上已經獲得了49.2K的Star，成為廣受開發者喜愛的本地SSL工具。無論你是Web開發新手，還是資深後端工程師，mkcert都能讓你事半功倍，輕鬆應對HTTPS的開發需求。

歡迎關注 SpringForAll社群（spring4all.com），專注分享關於Spring的一切！關注公眾號：SpringForAll社群，回覆“加群”還可加入Spring技術交流群！

mkcert的主要特點

1. 零配置，省時省力

安裝mkcert後，只需簡單幾步操作，就能生成並信任你的本地證書。相比傳統的SSL證書生成方式，它完全擺脫了繁雜的手動配置。

2. 支援多個域名和IP地址

不論是本地的localhost，還是特定的IP地址和自定義域名，mkcert都可以生成對應的證書，支援多樣化的開發測試環境。

3. 跨平臺支援

mkcert支援Linux、macOS和Windows，幾乎覆蓋了所有主流作業系統，確保開發者可以無縫地在不同環境中使用。

4. 強大的高階功能

除了基本的SSL證書，mkcert還可以生成客戶端認證證書、ECDSA金鑰、PKCS#12檔案等，為複雜場景下的開發提供更高的安全性。

安裝與使用教程

1. 安裝mkcert

首先，訪問mkcert的GitHub頁面下載適合你作業系統的預編譯版本。

安裝完成後，開啟終端（或命令提示符）執行以下命令：


mkcert -install

MacOS系統也可以如下命令安裝


brew install mkcert

brew install nss

# if you use Firefox

這個命令會在你的系統信任儲存中安裝一個本地CA證書，mkcert生成的所有證書都會被信任。

2. 生成證書

想為你的本地專案生成SSL證書？只需使用以下命令：


mkcert example.com localhost 127.0.0.1

上面的命令會生成兩個檔案：example.com+1.pem（證書）和 example.com+1-key.pem（私鑰）。之後，你可以在伺服器配置中使用它們。

3. 配置Nginx

生成證書後，將其配置到你的Web伺服器（如Nginx）上，來實現HTTPS訪問。示例如下：

nginx


server {

    listen 443 ssl;

    server_name example.com;
    ssl_certificate /path/to/example.com+1.pem;  
# 證書檔案路徑
    ssl_certificate_key /path/to/example.com+1-key.pem;  
# 私鑰檔案路徑
# 其他配置...
}