百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

如何解决局域网SSL证书问题?使用mkcert证书生成工具轻松搞定

off999 2025-10-14 03:38 43 浏览 0 评论

“局域网里弹出‘不安全’红锁,老板就在身后盯着演示,那一刻只想原地消失。”

别笑,九成前端都经历过。

自签证书被Chrome标红,客户以为网站被黑,其实只是缺一张被信任的证。

mkcert把这事从半小时缩到30秒,还不用记OpenSSL那一串天书参数。

它到底干了啥?

一句话:在电脑里偷偷建了一个“私人CA”,再把根证书塞给系统,浏览器一看“哦,自己人”,灰锁瞬间变绿。

全过程两条命令,比装个微信还简单。

有人担心“私人”等于“儿戏”。

其实mkcert的作者就是GoogleChrome团队的,代码开源,仓库星标四万多,比不少大厂项目还亮。

它只认本地地址,.localhost、192.168.x.x、甚至test.dev这种瞎编的域名都能签,公网证书机构可不敢干这事,万一出事要赔到破产。

装完先跑mkcert-install,Windows会弹UAC,别手抖点“否”,否则根证书进不去信任库,后面全白搭。

装完用mkcert-CAROOT看一眼路径,把那文件夹整个备份,重装系统后直接复制回去,之前签的证书还能继续用,省得重新发一遍。

生成证书时想偷懒,直接mkcert localhost 127.0.0.1 ::1192.168.1.100,一行把本地、IPv4、IPv6、局域网IP全写进去,后期换网段也不慌。

文件出来是两兄弟:xxx.pem放公钥,xxx-key.pem放私钥。

Nginx里配ssl_certificate和ssl_certificate_key指向它们即可,reload后443端口就能握手。

手机也要测?

把rootCA.pem用AirDrop或微信丢给同事,iOS走“设置-通用-描述文件”里点信任,Android11+得“设置-安全-安装证书-CA证书”,否则Safari和Chrome依旧红脸。

别嫌烦,做一次全组收益,后面扫码就能进https。

最后提醒一句:mkcert证书有效期只有825天,到期浏览器会再次报警。

写个小脚本放进CI,半年自动续一次,比半夜被客户电话叫醒舒服得多。

记住,它只爱本地,别拿去公网炫技,真CA的OCSP、CT日志、保险赔付,mkcert一样都没,出事只能自己背锅。

相关推荐

现在的win11稳定了吗(win11稳定嘛)

windows10更稳定,由于win11刚刚推出没多久,稳定差不够好,兼容性也有待提升,无论是应用还是游戏都会遇到不明程度的问题,因此,在日常的使用过程中,我们还是应当以稳定性为优先,选择win10是...

xp安装包下载到手机(xp系统安装包)

手机是基于ARM架构的处理器,而WindowsXP是基于x86架构的操作系统,因此无法直接在手机上安装WindowsXP。除非您的手机是使用Intel处理器,但这种情况非常罕见。如果您需要在手机上...

如何查看硬盘序列号(windows如何查看硬盘序列号)

1.打开开始菜单栏,输入【cmd】点击【确定】;2.在命令窗口依次输入【diskpart】-【listdisk】-【selectdisk0】;3.选好要查看的硬盘后,接着输入【detaildi...

虚拟机安装win7教程(虚拟机安装win7教程图解)

1.首先,下载并安装虚拟机软件,如VMwareWorkstation、VirtualBox等。2.打开虚拟机软件,创建一个新的虚拟机。3.在创建虚拟机的过程中,选择安装Windows7专业版的IS...

系统脱敏法的操作程序如何

系统脱敏疗法(systematicdesensitization)又称交互抑制法,是由美国学者沃尔普创立和发展的。这种方法主要是诱导求治者缓慢地暴露出导致神经症焦虑、恐惧的情境,并通过心理的放松状态...

闪迪u盘低级格式化工具(闪迪u盘格式化分配单元大小)

闪迪U盘格式化后速度变慢的可能原因及解决方法如下:文件系统问题:格式化时选择的文件系统类型可能会影响U盘的性能。常见的文件系统类型包括FAT32、NTFS和exFAT等。如果文件系统类型不合适,可能会...

psd文件下载(psd格式下载网站)

  1、在photoshop中,不能通过置入的方法来加载PSD文件,因为,通过置入的方法加载PSD文件,它是以合并图层的方法把PSD文件加入,这样,就失去了PSD文件的所有图层信息。  2、在文档中想...

宏碁官网下载win7系统(宏碁官方系统)

宏基笔记本win8系统换成win7步骤:1、更改bios设置,关闭“SecureBoot”功能,启用传统的“LegacyBoot”。2、制作u启动U盘启动盘,下载win7系统安装包3、设置U盘启动...

如何重装系统win7旗舰版32位

首先下载制作一个带系统的启动u盘,然后按以下步骤安装:1、首先关闭电脑上面的杀毒软件,2、进入bios选择u盘启动。3、插入启动u盘重新启动电脑4、进入pe系统镜像环节,选择要安装的系统(32位),然...

应用程序发生异常0xe0000008

先查看一下对应的软件是不是出现了损坏,也可以重装此软件。我们还可以尝试通过修改注册表来解决。按Win+R(或者在开始菜单搜索框输入“运行”)打开运行,然后输入“regedit”回车,打开注册表恢复原来...

笔记本连接wifi显示无法连接网络

笔记本电脑连接wifi时提示无法连接到这个网络1、打开电脑“控制面板”,点击“网络连接”,选择本地连接,右键点击本地连接图标后选“属性”,在“常规”选项卡中双击“Internet协议(TCP/IP)...

windowsc盘清理大师(c盘清理大师怎么样)

 C盘清理大师是一款流氓软件,可不是windows10里自带。在你的电脑上出现这个软件一般情况下可以证明你使用的系统是盗版的,系统采用的是网上流传的系统镜像制作的。在网上流传这些系统镜像文件...

realtek没声音如何设置(realtek怎么调出来)

你给无线连接配IP地址呗第一步:下载驱动精灵软件。第二步:安装驱动精灵软件。1、在打开的驱动软件安装窗口,确定程序安装路径后,点击:一键安装;2、正在安装。第三步:更新驱动程序。1、安装非常迅速,已经...

腾达路由器手机端登录入口(腾达路由器手机端登录入口在哪)

腾达路由器使用192.168.0.1或tendawifi.com作为登录地址。登录管理员页面的步骤:1、手机连接到腾达路由器的wifi信号;2、在手机上打开浏览器,在地址栏输入192.168.0.1后...

百度网盘app下载安装手机版(百度网盘app安卓版)
百度网盘app下载安装手机版(百度网盘app安卓版)

百度网盘没有关闭离线下载功能,可以通过以下方法进行离线下载:1、打开手机,找到手机中的百度网盘:2、打开百度网盘,找到右下角的“我的”,找到屏幕中的“离线下载”:3、点击打开离线下载,选择“新建链接任务”,然后点击“确定”:4、在新建链接页...

2025-12-21 03:51 off999

取消回复欢迎 发表评论: