Django开发环境中的HTTPS
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
现代网站功能如PWA和WebSockets需要HTTPS。Django的默认runserver仅支持HTTP，但可以通过mkcert等工具在本地开发环境中设置HTTPS。使用TLS/SSL证书确保数据安全，开发者可创建自签名证书并配置Django以实现HTTPS支持。
🔎
延伸解读
HTTPS的重要性
在现代Web开发中，HTTPS不仅是保护用户数据的必要手段，还支持许多新兴功能，如PWA和WebSockets。开发者应重视HTTPS的配置，以确保应用的安全性和功能完整性。
mkcert的使用
mkcert是一个简便的工具，允许开发者在本地环境中生成受信任的TLS证书。使用mkcert可以避免依赖外部证书颁发机构，简化开发流程，提升开发效率。
Django配置注意事项
在Django中配置HTTPS时，需确保正确设置TLS相关参数，如CSRF和会话cookie的安全性。这些设置不仅提高了安全性，还能避免潜在的安全漏洞。
自定义脚本的灵活性
通过创建自定义脚本，开发者可以灵活地在HTTPS下运行Django的WSGI和ASGI服务器。这种方法不仅支持自动重载，还能根据项目需求进行调整，提升开发体验。
❓
Q&A
为什么现代网站需要HTTPS？
现代网站功能如PWA和WebSockets需要HTTPS来确保数据安全和保护用户信息。
Django的默认runserver支持HTTPS吗？
Django的默认runserver仅支持HTTP，不支持HTTPS。
如何在本地开发环境中设置HTTPS？
可以使用mkcert等工具创建本地受信任的TLS证书，并配置Django以支持HTTPS。
mkcert是什么，它有什么用？
mkcert是一个工具，用于在本地创建受信任的TLS证书，方便开发者在本地环境中使用HTTPS。
如何在Django中配置TLS相关设置？
需要在Django的设置文件中添加CSRF_TRUSTED_ORIGINS和设置安全cookie等TLS相关配置。
如何测试HTTPS服务器是否正常工作？
可以通过访问HTTPS链接并浏览主要页面、提交表单等方式来验证服务器功能是否正常。
🏷️
