隨著SSL的越來越普及，目前大部分生產環境都已經使用SSL，SSL證書一般有如下方法獲取：SSL服務商購買、免費SSL服務商通過HTTP驗證/API驗證、自簽SSL證書。SSL服務商購買后一般需要域名郵箱或者域名持有人郵箱驗證，而免費SSL服務商一般需要通過HTTP驗證或API方式生成DNS記錄進行驗證。能不花錢的咱盡量不花，但是免費的SSL證書需要HTTP驗證，在本地或者局域網內這個顯然時無法進行，當然API方式是一個不錯的方法，生成的SSL證書既是信任的還免費，但是不適應于所有情況。自簽可以生成任意域名或IP的SSL證書，只不過是不信任的，需要自行將該CA加入信任。自簽SSL一般需要使用openssl命令步驟比較繁瑣，今天我們借助mkcert工具來一鍵生成SSL證書并且信任該CA。

mkcert 是一個用于生成本地自簽SSL證書的工具，基于Golang開發，可跨平臺使用，不需要配置自動信任CA，支持單域名、多域名和IP。
查看全文 »