mkcert证书SSL生成

下载安装mkcert

官方下载教程命令行下载安装mkcert

或者直接下载二进制文件

下载完毕后以Windows为例

cd C:\Users\gaoxin\Desktop\客户端 # cd到下载目录

mkcert.exe 域名地址 #生成服务端证书

mkcert.exe -client 域名地址 #生成客户端证书

mkcert.exe --CAROOT #生成ca根域名证书

获取 根CA 证书

Windows下的根CA文件路径默认为C:\Users\你的用户名\AppData\Local\mkcert

 

其它证书重命名

将获取到的几个证书统一重命名，上面生成的服务器、客户端证书在命令行本目录下，生成的文件为pem后缀名，可直接将文件重命名为client.crt、client.key、server.crt、server.key、ca.crt、ca.key

仔细观察就知道重命名了。