告别复杂！使用 mkcert 便捷生成自签名证书

2023-09-09 05:10:19

在程序开发过程中，HTTPS加密通信是不可或缺的一部分。为了确保数据传输的安全性，您需要使用证书来建立安全的连接。传统上，您需要使用openssl等工具来生成证书，但这通常需要复杂的命令行操作和密码学知识。

mkcert 的出现，让自签名证书的生成变得简单而高效。它是一个命令行工具，只需一条简单的命令，即可在您的本地计算机上生成自签名证书。而且，mkcert 生成的证书与使用openssl生成的证书具有相同的安全性，可以用于开发和测试环境。

如何使用 mkcert 生成自签名证书？

安装 mkcert

首先，您需要在您的计算机上安装 mkcert。mkcert 的安装非常简单，您可以通过以下命令进行安装：

brew install mkcert

生成自签名证书

安装完成后，您就可以使用 mkcert 来生成自签名证书了。在命令行中，转到您希望保存证书的目录，然后运行以下命令：

mkcert -install

这条命令将生成一个名为 "localhost" 的自签名证书，并将其安装到您的计算机上。

使用自签名证书

现在，您就可以使用这个自签名证书来建立安全的HTTPS连接了。在您的代码中，您可以使用以下代码来使用自签名证书：

// JavaScript
const https = require('https');

const options = {
  key: fs.readFileSync('localhost-key.pem'),
  cert: fs.readFileSync('localhost.pem')
};

https.createServer(options, (req, res) => {
  res.writeHead(200);
  res.end('Hello World!');
});