>

用 mkcert 生成本地受信 TLS 证书

为本地开发主机生成浏览器信任的证书。

Linux证书TLS加密低风险
运行 mkcert localhost 127.0.0.1,生成本机信任的证书和私钥。

01命令

命令
$ mkcert localhost 127.0.0.1

02作用说明

mkcert 创建并安装本地 CA,然后为传入的名称签发证书,本机浏览器会自动信任,从而在本地开发 HTTPS 时不再有警告,又不必削弱真实证书校验。

03风险

风险低风险
使用条件sudo apt install mkcert
!注意: 本地 CA 在整个系统受信;切勿分享生成的 CA 私钥,机器改作他用时应移除。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

  • Debian package: mkcert
    Debian · vendor-doc · 2026-09-20
    依据: Debian packages mkcert, which issues locally trusted development certificates.
  • mkcert
    Official project · vendor-doc · 2026-09-20
    依据: Debian packages mkcert, which issues locally trusted development certificates.

最后验证: 2026-09-22 · 分类: 安全与隐私