mkcert

mkcert：本地开发 HTTPS 证书一键生成工具

mkcert 是一个用 Go 编写的零配置工具，用于生成本地受信任的开发证书。它自动创建本地 CA 并安装到系统信任库，让你在本地开发时也能使用 HTTPS 而无需担心证书警告。

核心功能

• 自动安装本地 CA：运行 mkcert -install 即可将本地 CA 安装到系统、Firefox、Chrome 等信任库。
• 灵活签发证书：支持任意域名、通配符、IP 地址，例如：

  mkcert example.com "*.example.com" localhost 127.0.0.1 ::1
  

• 多平台支持：macOS、Linux、Windows 均可使用，支持 Homebrew、Chocolatey、Scoop 等包管理器安装。
• 高级选项：可生成客户端证书、ECDSA 密钥、PKCS#12 文件，甚至基于 CSR 签发证书。

快速上手

1. 安装 mkcert（以 macOS 为例）：

   brew install mkcert
   brew install nss # 如果使用 Firefox
   

2. 安装本地 CA：

   mkcert -install
   

3. 生成证书：

   mkcert localhost 127.0.0.1
   

   生成的证书和密钥文件可直接用于本地服务器。

注意事项

• mkcert 仅用于开发环境，切勿在生产环境使用。
• 生成的 rootCA-key.pem 文件具有最高权限，务必妥善保管，不要分享。
• Node.js 不自动信任系统证书，需设置环境变量 NODE_EXTRA_CA_CERTS 指向 rootCA.pem。
• 移动设备需手动安装根证书并启用信任。

适用场景

• 本地开发调试 HTTPS 服务
• 为本地域名或 IP 生成受信任证书
• 移动端 HTTPS 调试
• 需要客户端证书认证的测试环境

mkcert 以其简单易用和广泛兼容性，成为本地开发 HTTPS 的标配工具。