公司做的醫(yī)療類型項目或政府類型項目，大部分是部署在內(nèi)部的局域網(wǎng)絡(luò)中，沒辦法使用可信機構(gòu)頒發(fā)的CA證書，但在實際項目實施過程中又遇到了使用HTTPS的場景，比如消息接口的服務(wù)端驗證，APP的內(nèi)網(wǎng)更新等等。那么局域網(wǎng)內(nèi)部署HTTPS，只能采用自簽證書來解決了。
方式一
使用openssl來簽發(fā)證書，自簽證書大部分采用的是openssl x509 來生成對應(yīng)證書，先生成公私鑰對，然后構(gòu)造符合PKCS#10證書申請文件，用生成的私鑰給內(nèi)容簽名，把簽名的申請文件提交給CA，CA來驗證簽名，加上頒發(fā)者信息（自己的信息）后，就可以用CA的私鑰簽發(fā)數(shù)字證書了。
這套流程下來相對來說比較繁瑣，不利于新手用戶操作。
方式二
一種更加簡單使用的工具mkcert，生成本地https證書，它會信任自簽CA，使用流程比較簡單，可以通過Homebrew, Chocolatey, Scoop多重方式進行安裝，安裝環(huán)節(jié)我們暫不提及，后續(xù)會在更新一篇文章。
通過mkcert的輸出已經(jīng)給出了一個基本的工作流，規(guī)避了繁雜的openssl命令，幾個簡單的參數(shù)就可以生成一個本地可信的https證書了
mkcert -install mkcert使用的根證書加入了本地可信CA，通過該CA簽發(fā)證書，在本地都是可信的。然后生成自簽證書，
mkcert 192.168.10.10（這里的IP換成你的內(nèi)網(wǎng)IP），生成的192.168.10.10.pem證書文件和192.168.10.10.pem私鑰文件，部署在web服務(wù)器上就可以了。
