轻松创建本地 SSL 证书：无需进行任何配置 | 开源日报 No.301
内容提要
mkcert 是一个简单易用的工具，帮助开发人员在本地创建可信任的开发证书，自动在系统根证书存储中创建和安装本地 CA，支持多个操作系统和浏览器，并提供生成客户端认证证书和使用 ECDSA 密钥的高级选项。
延伸解读
mkcert 如何简化本地证书管理
mkcert 的核心优势在于零配置。它自动在系统根证书存储中创建并安装本地 CA，从而生成本地可信任的证书。这消除了手动创建和配置证书的繁琐步骤，让开发者能快速为任意名称生成证书。支持多操作系统和浏览器，意味着在不同开发环境中都能保持一致体验，减少了因环境差异导致的证书信任问题。
高级选项满足复杂开发需求
除了基本功能，mkcert 还提供生成客户端认证证书、使用 ECDSA 密钥、生成 PKCS #12 文件等高级选项。这些功能适合需要双向 TLS 认证或特定密钥类型的场景。开发者可以自定义证书的输出路径和格式，灵活适配不同项目要求。这些选项让 mkcert 不仅适用于简单本地开发，也能应对更专业的测试需求。
与其他开源工具的对比
本期开源日报还介绍了 helm、disposable-email-domains 等项目。与 helm 管理 Kubernetes 应用、disposable-email-domains 识别临时邮箱不同，mkcert 专注于本地开发证书的生成与信任。三者分别针对包管理、反滥用和本地安全，体现了开源工具在细分领域的价值。读者可根据实际需求选择组合使用。
Q&A
mkcert 是什么工具？
mkcert 是一个简单易用的工具，用于创建本地可信任的开发证书。
使用 mkcert 创建证书需要进行哪些配置吗？
使用 mkcert 创建证书无需进行任何配置。
mkcert 支持哪些操作系统和浏览器？
mkcert 支持多个操作系统和浏览器的根证书存储。
mkcert 提供哪些高级选项？
mkcert 提供生成客户端认证证书、使用 ECDSA 密钥和生成 PKCS #12 文件等高级选项。
mkcert 适合哪些用户使用？
mkcert 适合需要在本地创建可信任开发证书的开发人员使用。
mkcert 如何处理根证书存储？
mkcert 可以自动在系统根证书存储中创建和安装本地 CA。
