隨著SSL的越來越普及，目前大部分生產環境都已經使用SSL，SSL證書一般有如下方法獲取：SSL服務商購買、免費SSL服務商通過HTTP驗證/API驗證、自簽SSL證書。SSL服務商購買后一般需要域名郵箱或者域名持有人郵箱驗證，而免費SSL服務商一般需要通過HTTP驗證或API方式生成DNS記錄進行驗證。能不花錢的咱盡量不花，但是免費的SSL證書需要HTTP驗證，在本地或者局域網內這個顯然時無法進行，當然API方式是一個不錯的方法，生成的SSL證書既是信任的還免費，但是不適應于所有情況。自簽可以生成任意域名或IP的SSL證書，只不過是不信任的，需要自行將該CA加入信任。自簽SSL一般需要使用openssl命令步驟比較繁瑣，今天我們借助mkcert工具來一鍵生成SSL證書并且信任該CA。

mkcert 是一個用于生成本地自簽SSL證書的工具，基于Golang開發，可跨平臺使用，不需要配置自動信任CA，支持單域名、多域名和IP。

Windows下安裝mkcert

下載鏈接：https://github.com/FiloSottile/mkcert/releases 或 https://dl.filippo.io/mkcert/latest?for=windows/amd64? 下載時注意你自己機器架構類型，大部分情況下win系統為amd64，極少部分為arm64。

直接復制到瀏覽器進行下載，如果win上安裝了wget可以用wget下載。

鍵盤按Win鍵+R鍵，輸入cmd 回車，找到下載的mkcert，將mkcert的文件拖入命令提示符的窗口中，并添加上 -install 參數，回車。

在出現的安全警告提示框，選擇“是”。

這樣mkcert就安裝完成，接下來生成ssl證書。

和前面安裝mkcert的步驟一樣，將 -install 參數更改為你要生成SSL證書的域名或IP。

回車后就會在mkcert文件所在目錄生成SSL證書，一個命令生成的這些域名或IP是在一張SSL證書里面。

生成的SSL證書文件名為：./example.com+2.pem，key文件為：./example.com+2-key.pem。

Linux下安裝mkcert

下載鏈接：https://github.com/FiloSottile/mkcert/releases 或 https://dl.filippo.io/mkcert/latest?for=linux/amd64 下載時注意你自己機器架構類型，大部分情況下linux系統為amd64，極少部分為arm64。

打開終端，輸入如下命令下載mkcert：

mkcert需要依賴certutil，所以安裝前需要先安裝依賴包

生成SSL證書的方法和Windows系統上時一樣的，將前面 -install 參數替換為要生成SSL證書的域名或者IP就可以。

生成的SSL證書，在當前mkcert文件所在的目錄下，一個命令生成的這些域名或IP是在一張SSL證書里面。

生成的SSL證書在當前目錄下，文件名為：example.com+2.pem，key文件為：example.com+2-key.pem。

接下來就是最簡單的將SSL部署到Nginx、Apache等web服務器上了，如LNMP一鍵安裝包的話直接 lnmp vhost add 或 lnmp ssl add 添加上就可以了。