mkcert

网站介绍
mkcert 是一个开源命令行工具，旨在简化本地开发环境中 HTTPS 证书的生成与管理。由 Filippo Valsorda 开发，mkcert 能够快速创建由本地根证书颁发机构（CA）签名的证书，从而让浏览器和操作系统信任这些证书，消除开发者在本地测试 HTTPS 时的安全警告。

核心功能

• 一键安装本地 CA：运行 mkcert -install 即可自动安装本地根证书，并添加到系统的信任存储中。
• 快速生成证书：通过简单的命令 mkcert example.com "*.example.com" localhost 127.0.0.1 ::1 即可生成针对多个域名或 IP 的证书。
• 跨平台支持：在 Windows、macOS、Linux 上均可使用，并提供适用于不同包管理器的安装方式（如 Homebrew、Chocolatey、apt 等）。
• 与工具集成：生成的证书可直接用于 Node.js、Python、Docker、nginx 等本地开发服务器，无需额外配置。

适用人群
mkcert 主要面向 Web 开发人员、全栈开发者、运维工程师以及任何需要在本地环境中测试 HTTPS 功能的用户。无论是个人项目还是团队协作，mkcert 都能帮助快速搭建安全的本地开发环境。

使用方式
用户可通过命令行工具直接操作。首先安装 mkcert（具体步骤见项目 GitHub 页面），然后运行 mkcert -install 设置本地 CA。之后使用 mkcert -key-file key.pem -cert-file cert.pem example.com localhost 生成证书文件。最后将证书配置到本地服务器中即可。

注意事项

• mkcert 生成的证书仅适用于本地开发环境，不应在生产环境中使用。
• 不同操作系统对信任存储的管理方式不同，安装过程中可能需要管理员/root 权限。
• 证书会定期过期，默认有效期为 7 年（可配置），建议定期更新以避免过期导致浏览器警告。