自签ssl 证书工具-mkcert
一、场景
随着SSL的越来越普及，目前大部分生产环境都已经使用SSL，SSL证书一般有如下方法获取：SSL服务商购买、免费SSL服务商通过HTTP验证/API验证、自签SSL证书。SSL服务商购买后一般需要域名邮箱或者域名持有人邮箱验证，而免费SSL服务商一般需要通过HTTP验证或API方式生成DNS记录进行验证。能不花钱的咱尽量不花，但是免费的SSL证书需要HTTP验证，在本地或者局域网内这个显然时无法进行，当然API方式是一个不错的方法，生成的SSL证书既是信任的还免费，但是不适应于所有情况。自签可以生成任意域名或IP的SSL证书，只不过是不信任的，需要自行将该CA加入信任。自签SSL一般需要使用openssl命令步骤比较繁琐，今天我们借助mkcert工具来一键生成SSL证书并且信任该CA。
二、安装使用
mkcert 是一个用于生成本地自签SSL证书的工具，基于Golang开发，可跨平台使用，不需要配置自动信任CA，支持单域名、多域名和IP。
Windows下安装mkcert
- 下载
下载链接：https://github.com/FiloSottile/mkcert/releases 或 https://dl.filippo.io/mkcert/latest?for=windows/amd64 下载时注意你自己机器架构类型，大部分情况下win系统为amd64，极少部分为arm64。
- 安装
键盘按Win键+R键，输入cmd 回车，找到下载的mkcert，将mkcert的文件拖入命令提示符的窗口中，并添加上 -install 参数，回车。
- 生成ssl证书
和前面安装mkcert的步骤一样，将 -install 参数更改为你要生成SSL证书的域名或IP。
- 证书结果
回车后就会在mkcert文件所在目录生成SSL证书，一个命令生成的这些域名或IP是在一张SSL证书里面。
生成的SSL证书文件名为：./example.com+2.pem，key文件为：./example.com+2-key.pem。
Linux下安装mkcert
- 下载
下载链接：https://github.com/FiloSottile/mkcert/releases 或 https://dl.filippo.io/mkcert/latest?for=linux/amd64 下载时注意你自己机器架构类型，大部分情况下linux系统为amd64，极少部分为arm64。
打开终端，输入如下命令下载mkcert：
wget "https://dl.filippo.io/mkcert/latest?for=linux/amd64" -O mkcert && chmod +x mkcert
- 安装
mkcert需要依赖certutil，所以安装前需要先安装依赖包
CentOS/RHEL/Fedora/Alma/RockyDebian/Ubuntu/Deepin
apt-get install -y libnss3-tools
./mkcert -install
生成SSL证书的方法和Windows系统上时一样的，将前面 -install 参数替换为要生成SSL证书的域名或者IP就可以。
./mkcert example.com 10.10.10.1 127.0.0.1 localhost
- 证书结果
生成的SSL证书，在当前mkcert文件所在的目录下，一个命令生成的这些域名或IP是在一张SSL证书里面。
生成的SSL证书在当前目录下，文件名为：example.com+2.pem，key文件为：example.com+2-key.pem。
ssl证书使用
接下来就是最简单的将SSL部署到Nginx、Apache等web服务器上了，如LNMP一键安装包的话直接 lnmp vhost add 或 lnmp ssl add 添加上就可以了
作者：苏和成