mkcert - 为 localhost 生成可被浏览器信任的证书

[Livid]

https://blog.filippo.io/mkcert-valid-https-certificates-for-localhost/

[flowfire]

一键生成 /导入根证书＋颁发证书………？

[Livid]

@flowfire 本质原理就是在系统里插入一个自己的 CA root，然后信任这个 CA root，然后用这个根生成 SAN 证书。

[flowfire]

@Livid 也就是说根证书不是在本地生成的……？有点不敢用………

[Livid]

@flowfire 这个根证书是在本地生成的。来自 Google Go 团队的开源项目。

[flowfire]

试用了一下。。。感觉还可以

[Tink]

这个能给 ip 地址签发吗

[Livid]

@Tink 可以。网站上的例子里就有，甚至可以给 ::1 签发。

[orqzsf1]

请问这么做的意义在哪？给局域网的用户使用吗？

[C2G]

@orqzsf1 #8 不觉得 localhost 用 HTTPS 在浏览器上显示不安全看着很不爽么
反正我会觉得有点膈应

[Livid]

及在本地测试一些代码时，不需要加“忽略证书有效性”之类的 flag，比如 curl -k/--insecure

[Tink]

@Livid #7 可以可以这就很有用了

[mritd]

一直用 cfssl

[zzk819166453]

@flowfire 哈哈哈任何人都逃不过真相定律

[vanishcode]

@orqzsf1 比如说你本地测试 Google PWA 时，要求必须 HTTPS

[mayx]

看起来可以自签 EVSSL 啊

[yghack]

感谢，已收藏

[yzwduck]

@C2G
@vanishcode 浏览器的话，有一个选项可以接受 localhost 的无效证书，不一定要 mkcert。
chrome://flags/#allow-insecure-localhost

[aaronly]

很早之前自己写过一个脚本，用的是同样的方法，早知道开源了

[vanishcode]

@yzwduck (⊙o⊙)涨姿势！

[yize]

试试直接使用 http://127.0.0.1
可以把线上文件转发到本地的插件 https://github.com/yize/xswitch