安装#

按照介绍进行安装，我在Windows下使用scoop进行安装：

1
scoop bucket add extras
2
scoop install mkcert

其它系统或包管理器可参照介绍页的提示。

信任CA证书#

本地#

mkcert可以一键将CA证书装在本机上并信任。

1
$ mkcert -install
2
Created a new local CA 💥
3
The local CA is now installed in the system trust store! ⚡️
4
The local CA is now installed in the Firefox trust store (requires browser restart)! 🦊

他人#

要让他人信任你的CA，可以把公钥发给他人，查看路径：

1
$ mkcert -CAROOT

一般是在~\AppData\Local\mkcert里，把rootCA.pem发给别人即可（千万不要把key私钥发出去了哦！！）

生成证书#

在一个文件夹内，输入mkcert your.website.com「自行替换成你需要的地址，如localhost」，然后即可在你的文件夹里得到证书your.website.com.pem和密钥your.website.com-key.pem。

搭建反代服务器#

以nginx为例，下载好nginx，把两个文件拖入./conf中，然后配置nginx.conf,以下是最简单的反代配置：

1
    server {
2
       listen       1145 ssl; #端口
3
       server_name  localhost;
4

5
       ssl_certificate      your.website.com.pem; #你的证书文件名
6
       ssl_certificate_key  your.website.com-key.pem; #你的密钥文件名
7

8
       ssl_session_cache    shared:SSL:1m;
9
       ssl_session_timeout  5m;
10

11
       ssl_ciphers  HIGH:!aNULL:!MD5;
12
       ssl_prefer_server_ciphers  on;
13

14
       location / {
15
            proxy_pass http://127.0.0.1:8080; #要反代的地址
16
       }
17
    }