怎么通过mkcert获取ssl证书

mkcert 是一个简单的证书颁发机构 (CA) 实用工具，它允许用户为本地开发创建自签名的 TLS/SSL 证书。使用 mkcert 来获取 SSL 证书的步骤大致如下：

1. 安装 mkcert：
- 首先，你需要在你的系统上安装 mkcert。可以通过多种方式安装，例如下载预编译的二进制文件、使用 Homebrew（适用于 macOS 和 Linux）、通过 Go 安装等。

2. 生成根 CA 证书和密钥：
- 安装完成后，使用 mkcert 命令创建一个本地根 CA。这一步通常只需要执行一次，因为它会生成一个根 CA 证书和密钥，用于签署所有其他的本地证书。

3. 生成 SSL 证书：
- 使用 mkcert 命令请求证书。你可以为单个域名或多个域名生成证书。mkcert 会自动将你的本地域名（例如 localhost）和自定义域名加入证书中。

4. 安装证书：
- 获取到 SSL 证书后，通常需要将其安装到你希望使用它的系统或服务中。这一步骤依赖于你使用的服务器或服务。

以下是一个简单的示例命令序列，用于生成 SSL 证书：

# 安装 mkcert
brew install mkcert

# 生成根 CA
mkcert -install

# 生成 SSL 证书，假设你想为 example.com 域名生成证书
mkcert example.com

# 证书和密钥会保存在当前目录下的 example.com.pem 和 example.com-key.pem 文件中