mkcert 使用方法
mkcert 是一个开源工具，用于快速生成有效的本地开发证书。它可以帮助开发人员在本地环境中使用 HTTPS 加密来模拟真实的生产环境。
安装
首先，你需要安装 mkcert 工具。以下是在常见操作系统上安装的命令：
macOS
使用 Homebrew 安装 mkcert：
brew install mkcert
Linux
在 Ubuntu 上使用 apt 安装 mkcert：
sudo apt install mkcert
Windows
在 PowerShell 中以管理员身份运行以下命令：
choco install mkcert
生成单域名证书
要生成一个单域名证书，可以使用以下命令：
mkcert create example.com
该命令将在当前目录下生成两个文件：example.com.pem 和 example.com-key.pem。其中，example.com.pem 是证书文件，example.com-key.pem 是私钥文件。
生成多域名证书
如果你需要生成一个支持多个域名的证书，可以使用 --cert-file 参数指定证书文件的名称，以及 --key-file 参数指定私钥文件的名称。然后，使用 --ecdsa 参数生成 ECDSA 密钥对，以提供更高的安全性。
mkcert --cert-file cert.pem --key-file key.pem --ecdsa example.com *.example.com
上述命令将生成一个包含 example.com 和 *.example.com 两个域名的证书，并将其保存为 cert.pem 和 key.pem。
其他核心用法
安装证书
要安装生成的证书，可以使用以下命令：
mkcert install
这将安装生成的证书到系统的信任存储中。
指定证书存储路径
默认情况下，mkcert 将证书文件保存在当前目录下。你可以使用 --cert-file 和 --key-file 参数指定自定义的证书文件路径：
mkcert --cert-file /path/to/cert.pem --key-file /path/to/key.pem create example.com
清理证书
要清理之前生成的证书，可以使用以下命令：
mkcert clean
这将从系统中移除由 mkcert 安装的证书。
结论
mkcert 是一个简单而强大的工具，用于在本地开发环境中生成有效的证书。你可以使用它来模拟 HTTPS 加密，使你的应用程序在本地环境中与真实的生产环境更加接近。通过遵循上述使用方法，你可以轻松地生成单域名和多域名证书，并在需要时进行安装和清理操作。
项目地址：
- https://github.com/FiloSottile/mkcert
