轻松解决自签名证书不安全！

本人微信公众号：CPP进阶之旅
如果觉得这篇文章对您有帮助，欢迎关注 “CPP进阶之旅” 学习更多技术干货

轻松解决自签名证书不安全！（以下过程为windows下的操作过程）

本地服务需要支持https服务的时候，之前最常用到的就是使用openssl生成自签名证书来支持https。但是使用自签名证书在浏览器里面就会遇到证书“不安全”的提示，为了解决证书“不安全”往往是煞费苦心。
现在在这里为大家提供一个简单使用的工具和方法，可以轻松实现本地服务支持https，而且是证书安全的https，彻底解决证书“不安全”！

这里需要用到的工具就是mkcert：
1、首先去下载mkcert的可执行程序。
2、windows下可以直接下载可执行程序，然后将mkcert-v1.2.0-darwin-amd64 重命名为mkcert。
3、在命令行里cd到mkcert所在的目录，执行mkcert install，如下图：

在截图中可以看到，mkcert在install的过程中创建了CA证书，创建到了“C:\Users\Administrator\AppData\Local\mkcert”目录下，这里暂记一下，后续会用。
4、接下来，我们就可以执行创建证书的命令了，命令可以如下：

mkcert localhost 127.0.0.1

这样就会在mkcert.exe所在的目录下生成我们的证书文件了。其中，xxx.pem为证书，xxx-key.pem为私钥，你也可以使用-cert-file和-key-file两个参数设置生成文件的文件名。需要了解更多复杂操作的可以去github查找该项目了解更多。
5、这时候，将证书文件放到我们的测试工程下就可以启动https服务了。
6、到这里我们在当前电脑的浏览器直接调用我们本地服务的接口，就可以看到证书显示为安全的了。
7、但是，如果我们的服务需要安装到多个客户的电脑上呢，这时候我们就需要找到第三步中生成的CA证书了，使用命令行，或者编辑代码将CA证书按转到客户电脑的证书管理器中“受信任的根证书颁发机构”，我们的证书又是安全的了。

//win7系统 使用命令行将证书添加到受信任的根证书颁发机构的方法
set CUR_PATH=%CD%
certutil -addstore -f -enterprise -user root "ca.pem"

//win10系统 使用命令行将证书添加到受信任的根证书颁发机构的方法
certmgr.exe /c  /add  ca.pem /s root

mkcert github源码：
https://github.com/FiloSottile/mkcert

mkcert 可执行程序下载：
https://github.com/FiloSottile/mkcert/releases

欢迎关注我的个人微信公众号，查看专业的客户端/服务端开发知识、笔试面试题目、程序员职场经验与心得分享。

轻松解决自签名证书不安全！相关推荐

解决：Unable to clone Git repository due to self signed certificate（由于自签名证书，无法克隆Git存储库）的问题
Unable to clone Git repository due to self signed certificate 今天准备将自己做的项目上传到github上,在克隆repository到本 ...
解决https网站通过nginx+openssl自签名证书访问，在谷歌浏览器报不安全告警的问题
一.背景描述: 遇到需要从http跨协议访问https的情况,此时就需要对要访问的https网址生成自签名证书,但是在谷歌浏览器中会报不安全的告警,必须手动操作下才能最终访问到https网址,很是麻烦 ...
【自签名证书】如何解决访问蓝鲸平台时，提示网站不安全问题？
上一篇文章中我们介绍了HTTPS中用到的证书了,也知道对于我们开发者来说最常用到的其实是自签名证书,可自签名证书也不是能随便生成的. 如果还没读过的可以点击HTTPS那些事儿(一),网络中的身份证-- ...
Linux下生成https自签名证书，解决苹果发布问题重新整理
开心一笑 [我今天被两个人揍了.原因是--早上去买早点,在楼下看见一男的把一女的围在墙角,我正义的过去喊了一句"禽兽放开那个畜生.] 视频教程大家好,我录制的视频<Java之优雅编程 ...
服务器自签名证书过期可以,解决docker的tls(ssl)证书过期问题
问题现象: [root@localhost ~]# docker image pull xxx.com.cn/centos7 Using default tag: latest Error respo ...
SSL证书过期怎么办？只需几步就能轻松解决！
要知道,SSL证书是有时效的,特别是2020年之前SSL证书,最高有效期也只有1年,因此,我们更加要注意一下SSL证书是否过期了.那么,SSL证书过期怎么办呢?下面就让摩杜云小杜来跟大家详细的介绍,希 ...
无法在证书存储区中找到清单签名证书的解决办法
以前的一个项目今天打开忽然提示说"无法在证书存储区中找到清单签名证书",很郁闷,不知道怎么回事.最好在工程属性里面--签名--为Clickonce清单签名去掉 .再次生成居然成 ...
OV代码签名和EV代码签名证书区别
原文来自:OV代码签名和EV代码签名证书区别_代码签名证书_Gworg 如果代码分发在网络上,则可能会受到侵害.代码可能会在到达用户前被黑客攻击.被其他开发人员盗用,或者因为"身份不明的发布 ...
代码签名证书_代码签名
代码签名证书介绍: 建议将MS Office应用程序中的"宏安全级别"设置为"高". 除非与项目关联的任何VBA代码都已签名(带有证书),否则它将停止运行. ...

轻松解决自签名证书不安全！

轻松解决自签名证书不安全！（以下过程为windows下的操作过程）

轻松解决自签名证书不安全！相关推荐

最新文章

热门文章