English |
  • 美国VPS主机推荐
  • |
  • 代购服务
  • |
  • 10美元以下VPS
  • |
  • VPS新手指南/教程
  • |
  • 留言板
  • |
  • 关于
  • | 登录 |

    超方便简单的自签SSL证书工具 - mkcert

    2022年09月22日 上午 | 作者:VPS侦探

    随着SSL的越来越普及,目前大部分生产环境都已经使用SSL,SSL证书一般有如下方法获取:SSL服务商购买、免费SSL服务商通过HTTP验证/API验证、自签SSL证书。SSL服务商购买后一般需要域名邮箱或者域名持有人邮箱验证,而免费SSL服务商一般需要通过HTTP验证或API方式生成DNS记录进行验证。能不花钱的咱尽量不花,但是免费的SSL证书需要HTTP验证,在本地或者局域网内这个显然时无法进行,当然API方式是一个不错的方法,生成的SSL证书既是信任的还免费,但是不适应于所有情况。自签可以生成任意域名或IP的SSL证书,只不过是不信任的,需要自行将该CA加入信任。自签SSL一般需要使用openssl命令步骤比较繁琐,今天我们借助mkcert工具来一键生成SSL证书并且信任该CA。

    mkcert 是一个用于生成本地自签SSL证书的工具,基于Golang开发,可跨平台使用,不需要配置自动信任CA,支持单域名、多域名和IP。

    Windows下安装mkcert

    下载链接:https://github.com/FiloSottile/mkcert/releases 或 https://dl.filippo.io/mkcert/latest?for=windows/amd64  下载时注意你自己机器架构类型,大部分情况下win系统为amd64,极少部分为arm64。

    直接复制到浏览器进行下载,如果win上安装了wget可以用wget下载。

    键盘按Win键+R键,输入cmd 回车,找到下载的mkcert,将mkcert的文件拖入命令提示符的窗口中,并添加上 -install 参数,回车。

    在出现的安全警告提示框,选择“是”。

    这样mkcert就安装完成,接下来生成ssl证书。

    和前面安装mkcert的步骤一样,将 -install 参数更改为你要生成SSL证书的域名或IP。

    回车后就会在mkcert文件所在目录生成SSL证书,一个命令生成的这些域名或IP是在一张SSL证书里面。

    生成的SSL证书文件名为:./example.com+2.pem,key文件为:./example.com+2-key.pem。

    Linux下安装mkcert

    下载链接:https://github.com/FiloSottile/mkcert/releases 或 https://dl.filippo.io/mkcert/latest?for=linux/amd64 下载时注意你自己机器架构类型,大部分情况下linux系统为amd64,极少部分为arm64。

    打开终端,输入如下命令下载mkcert:

    wget "https://dl.filippo.io/mkcert/latest?for=linux/amd64" -O mkcert && chmod +x mkcert

    mkcert需要依赖certutil,所以安装前需要先安装依赖包

    CentOS/RHEL/Fedora/Alma/RockyDebian/Ubuntu/Deepin
    yum -y install nss-tools
    apt-get install -y libnss3-tools
    ./mkcert -install

    生成SSL证书的方法和Windows系统上时一样的,将前面 -install 参数替换为要生成SSL证书的域名或者IP就可以。

    ./mkcert example.com 10.10.10.1 127.0.0.1 localhost

    生成的SSL证书,在当前mkcert文件所在的目录下,一个命令生成的这些域名或IP是在一张SSL证书里面。

    生成的SSL证书在当前目录下,文件名为:example.com+2.pem,key文件为:example.com+2-key.pem。

    接下来就是最简单的将SSL部署到Nginx、Apache等web服务器上了,如LNMP一键安装包的话直接 lnmp vhost add 或 lnmp ssl add 添加上就可以了。

    >>转载请注明出处:VPS侦探 本文链接地址:https://www.vpser.net/build/mkcert.html
    VPS侦探推荐:
    遨游主机VultrLinode搬瓦工LOCVPSKVMLAVPS2EZHostXen80VPS美国VPS主机,国内推荐腾讯云阿里云
    欢迎加入VPS侦探论坛交流:https://bbs.vpser.net

    评论关闭。