mkcert MAC 版

mkcert 是一款免费开源的命令行工具，用于为开发环境生成本地受信任的 HTTPS 证书。只需运行一次 mkcert -install，它就会创建你自己的本地证书颁发机构并添加到 Mac 的信任存储中；之后一条命令就能为 localhost、127.0.0.1 或 example.test 之类的开发域名生成证书，浏览器会直接信任，不再弹出警告。mkcert 由 Filippo Valsorda 开发，以 BSD-3-Clause 许可证发布。

真正的证书颁发机构无法为 localhost 这类名称签发证书，而自签名证书在所有浏览器中都会出现信任错误。mkcert 无需任何配置就能同时解决这两个问题。它不会替你配置 Web 服务器：你需要让服务器使用它生成的证书和密钥文件。在 Mac 上可以用 Homebrew 或 MacPorts 安装；如果使用 Firefox，还需要安装 nss 包。最新版本 1.4.4 发布于 2022 年，提供 Apple 芯片和 Intel 版本。

主要功能

mkcert 只做一件事，而且做得简单。

• 本地证书颁发机构：mkcert -install 会创建本地 CA，并把它添加到 macOS 的系统信任存储中。
• 任意名称：一张证书可以涵盖多个名称、*.example.test 这样的通配符、localhost 和 IP 地址。
• 浏览器信任：适用于 Safari、Chrome、Chromium 和 Firefox（需要 nss），设置了 JAVA_HOME 时也适用于 Java。
• 无需配置：没有设置文件，也没有任何提问。
• 证书格式：用 -ecdsa 生成 ECDSA 密钥，用 -pkcs12 生成 PKCS #12 文件，用 -client 生成客户端证书。
• S/MIME：如果名称是电子邮件地址，会生成 S/MIME 证书。
• 其他设备：从 mkcert -CAROOT 显示的文件夹中复制根证书，就能让手机或其他电脑也信任它。
• 干净移除：mkcert -uninstall 会把本地 CA 从信任存储中移除。

mkcert 1.4.4 是最新版本。

• 支持以 Snap 打包的 Firefox，即 Ubuntu 22.04 的默认浏览器
• 修复证书签名请求中没有名称时崩溃的问题
• 不带参数运行 mkcert 时现在只显示帮助信息
• 提供适用于 Arm 版 Windows 和 Apple 芯片 Mac 的预编译程序
• 预编译程序改用固定的下载地址