mkcert - 为 localhost 生成可被浏览器信任的证书

一键生成 /导入根证书＋颁发证书………？

@flowfire 本质理就是在系统里插入一个自己的 CA root，然后信任这个 CA root，然后用这个根生成 SAN 证书。

@Livid 也就是说根证书不是在本地生成的……？有点不敢用………

@flowfire 这个根证书是在本地生成的。来自 Google Go 团队的开源项目。

试用了一下。。。感觉还可以

这个能给 ip 地址签发吗

@Tink 可以。网站上的例子里就有，甚至可以给 ::1 签发。

请问这么做的意义在哪？给局域网的用户使用吗？

@orqzsf1 #8 不觉得 localhost 用 HTTPS 在浏览器上显示不安全看着很不爽么
反正我会觉得有点膈应

及在本地测试一些代码时，不需要加“忽略证书有效性”之类的 flag，比如 curl -k/--insecure

@Livid #7 可以可以这就很有用了

一直用 cfssl

@flowfire 哈哈哈任何人都逃不过真相定律

@orqzsf1 比如说你本地测试 Google PWA 时，要求必须 HTTPS

看起来可以自签 EVSSL 啊

感谢，已收藏

@C2G
@vanishcode 浏览器的话，有一个选项可以接受 localhost 的无效证书，不一定要 mkcert。
chrome://flags/#allow-insecure-localhost

很早之前自己写过一个脚本，用的是同样的方法，早知道开源了

@yzwduck (⊙o⊙)涨姿势！

试试直接使用 http://127.0.0.1
可以把线上文件转发到本地的插件 https://github.com/yize/xswitch

给 本地任意 ip 签发， 很棒

请问下各位，如果我是在 window 系统开的 docker 服务，应该如何配置该证书呢，我试了下，没能成功，还请不吝赐教。