DEV Community
·
Django开发环境中的HTTPS
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
现代网站功能如PWA和WebSockets需要HTTPS。Django的默认runserver仅支持HTTP，但可以通过mkcert等工具在本地开发环境中设置HTTPS。使用TLS/SSL证书确保数据安全，开发者可创建自签名证书并配置Django以实现HTTPS支持。
🎯
关键要点
-
现代网站功能如PWA和WebSockets需要HTTPS。
-
Django的默认runserver仅支持HTTP。
-
可以使用mkcert等工具在本地开发环境中设置HTTPS。
-
TLS/SSL证书确保数据安全，保护用户数据。
-
证书由受信任的证书颁发机构（CA）签发和管理。
-
可以使用mkcert创建本地受信任的TLS证书。
-
在开发环境中，可以通过修改/etc/hosts文件来创建本地域名。
-
需要在Django设置中添加TLS相关配置。
-
可以创建自定义脚本以在HTTPS下运行WSGI和ASGI服务器。
-
测试服务器时，可以访问HTTPS链接并验证功能是否正常。
-
HTTPS是现代Web开发的必要特性，mkcert等工具使其在本地环境中可行。
❓
延伸问答
为什么现代网站需要HTTPS？
现代网站功能如PWA和WebSockets需要HTTPS来确保数据安全和保护用户信息。
Django的默认runserver支持HTTPS吗？
Django的默认runserver仅支持HTTP，不支持HTTPS。
如何在本地开发环境中设置HTTPS？
可以使用mkcert等工具创建本地受信任的TLS证书，并配置Django以支持HTTPS。
mkcert是什么，它有什么用？
mkcert是一个工具，用于在本地创建受信任的TLS证书，方便开发者在本地环境中使用HTTPS。
如何在Django中配置TLS相关设置？
需要在Django的设置文件中添加CSRF_TRUSTED_ORIGINS和设置安全cookie等TLS相关配置。
如何测试HTTPS服务器是否正常工作？
可以通过访问HTTPS链接并浏览主要页面、提交表单等方式来验证服务器功能是否正常。
🏷️
