flesch/mkcert

flesch/mkcert

这是容器化的https://github.com/FiloSottile/mkcert%E5%B7%A5%E5%85%B7%EF%BC%8C%E7%94%A8%E4%BA%8E%E6%9C%AC%E5%9C%B0%E5%BC%80%E5%8F%91%E7%8E%AF%E5%A2%83%E7%94%9F%E6%88%90%E5%8F%AF%E4%BF%A1%E7%9A%84%E8%87%AA%E7%AD%BE%E5%90%8DSSL%E8%AF%81%E4%B9%A6%EF%BC%8C%E6%97%A0%E9%9C%80%E4%BE%9D%E8%B5%96%E5%85%AC%E7%BD%91CA%E6%9C%8D%E5%8A%A1%EF%BC%8C%E7%AE%80%E5%8C%96HTTPS%E6%B5%8B%E8%AF%95%E6%B5%81%E7%A8%8B%E3%80%82

核心功能

• 生成支持多域名的自签名证书
• 自定义证书和密钥文件的输出路径
• 生成根CA证书（需手动安装到主机信任列表）

使用场景

• 本地Web应用开发中的HTTPS功能测试
• 局域网内部服务的HTTPS配置
• 无需公网CA认证的开发环境证书需求

配置说明

需将本地目录挂载到容器的/.local/share/mkcert路径，以保存生成的证书和根CA文件。根CA证书生成后需手动安装到主机的信任存储中，否则浏览器会提示证书不可信。

部署示例

生成基础多域名证书

shell
docker run -it --rm \
  --volume "${PWD}:/.local/share/mkcert" \
  flesch/mkcert "*.example.com"

指定证书和密钥文件路径

shell
docker run -it --rm \
  --volume "${PWD}:/.local/share/mkcert" \
  flesch/mkcert -key-file "example-key.pem" \
  -cert-file "example.pem" "*.example.com"

macOS手动安装根CA

shell
sudo security add-trusted-cert -d -r trustRoot \
  -k /Library/Keychains/System.keychain ${PWD}/rootCA.pem