mkcert 使用指南：如何快速创建自签名 SSL 证书

文章首发于个人公号：「阿拉平平」

我们平时在本地开发时，有时会要求通过 HTTPS 请求来访问。一个通用的做法是用 OpenSSL 生成自签证书，然后对 Web 服务进行配置。但 OpenSSL 的命令比较繁琐，参数也比较复杂，用起来不够方便。于是我找到了一个替代方案：mkcert，和大家分享下。

项目介绍

mkcert 是一个用于生成本地自签名 SSL 证书的开源工具，项目基于 Golang 开发，可跨平台使用，不需要配置，支持多域名以及自动信任 CA。

准备工作

我准备模拟一个局域网内访问 Web 服务的场景，因此开始前需要：

• 服务器：用于提供 Web 服务，安装 nginx 并开启 SSL，系统为 CentOS 7.8。
• PC 端：一台 Win10 电脑，用于测试访问，与服务器处于同一局域网。

下载安装

首先，根据自己的系统，下载最新的二进制文件，这里我下载的版本为 v1.4.3：

[root@localhost ~]# wget -O mkcert https://github.com/FiloSottile/mkcert/releases/download/v1.4.3/mkcert-v1.4.3-linux-amd64

为二进制文件添加可执行权限，并移动到 $PATH 中：

[r