使用 mkcert 生成自签名域名证书

小渣渣

需求：有时候本地开发需要 https 协议访问（或者需要演示），可能还没有申请正式的域名证书，需要本地生成自签名证书，让浏览器信任即可。

OpenSSL 自签证书部署至 IIS 和 SLB
https://www.itsvse.com/thread-10034-1-1.htm

之前的方案比较麻烦，配置比较啰嗦。从网上看到 mkcert 可以一键生成，比较方便，首先下载“mkcert-v1.4.4-windows-amd64.exe”程序。（略）

mkcert 下载地址：超链接登录可见。

安装 CA 根证书


命令如下：

登录可见。

查看 CA 证书文件路径：

登录可见。

CA 证书有效期为 10 年，如下图：




生成自签名证书

使用本地的 CA 证书颁发机构给生成自签名证书，可以将多个域名生成一个证书（使用空格隔开），命令如下：

登录可见。

测试访问

修改本机的 hosts 文件，同时使用 http-server 启动一个 web 服务，命令如下：

登录可见。

如下图：



（完）

小渣渣

mkcert-v1.4.4-windows-amd64.exe (4.67 MB, 下载次数: 0, 售价: 5 粒MB)

2024-12-7 10:34 上传

点击文件名下载附件