Linux 证书安装：mkcert 使用指南，如何快速创建自签名 SSL 证书

我们平时在本地开发时，有时会要求通过 HTTPS 请求来访问。一个通用的做法是用 OpenSSL 生成自签证书，然后对 Web服务进行配置。但 OpenSSL 的命令比较繁琐，参数也比较复杂，用起来不够方便。于是这里分享一个替代方案：mkcert。

一、项目介绍

mkcert 是一个用于生成本地自签名 SSL 证书的开源工具，项目基于 Golang 开发，可跨平台使用，不需要配置，支持多域名以及自动信任 CA。

二、准备工作

这里模拟一个局域网内访问 Web 服务的场景，开始前需要：

• 服务器：用于提供 Web 服务，安装 nginx 并开启 SSL，系统为 CentOS 7.8。
• PC 端：一台 Win10 电脑，用于测试访问，与服务器处于同一局域网。

三、下载安装

首先，根据自己的系统，下载最新的二进制文件，这里我下载的版本为 v1.4.3：

[root@localhost ~]# wget -O mkcert https://github.com/FiloSottile/mkcert/releases/download/v1.4.3/mkcert-v1.4.