localhost와 내부 서버를 위한 자체 서명 인증서 생성기

한 장짜리 인증서는 컴퓨터마다, 브라우저마다, 하나씩 따로 신뢰해야 하는 데다 크롬은 localhost에 대해 영구 신뢰 선택지를 없앴기 때문입니다. 루트 CA는 한 번만 설치하면 그 뒤로 그 CA가 발급한 인증서는 즉시 받아들여집니다. 아직 만들지도 않은 프로젝트의 인증서까지 포함해서요. mkcert가 택한 논리와 같습니다.

분명히 짚어야 할 실제 위험입니다. CA 개인 키를 가진 사람은 어떤 웹사이트용 인증서든 발급할 수 있고, 그 CA를 신뢰하는 컴퓨터는 그것을 받아들입니다. 키는 브라우저에서 만들어지고 오직 본인만 갖고 있으니, 위험은 그 키가 새어 나가는 것입니다. 본인 컴퓨터에 두고, 공유 저장소에 넣지 말고, 통제할 수 없는 기기에는 CA를 설치하지 마세요. 유출되었다면 신뢰 저장소에서 CA를 지우고 새로 만드세요.

흔한 원인이 셋입니다. 파이어폭스는 인증서 저장소가 따로라 시스템 저장소를 무시합니다. 거기에 별도로 가져오세요. 크롬과 사파리는 인증서 판단을 캐시하므로 브라우저를 완전히 다시 시작하세요. 그리고 인증서에는 접속하는 이름이 정확히 들어 있어야 합니다. localhost와 127.0.0.1은 서로 다른 항목이라, 하나만 적힌 인증서는 다른 쪽에서 거부됩니다.

로컬 개발이라면 기본값 825일이 편합니다. macOS와 iOS는 자체 서명이라도 825일을 넘는 인증서를 거부하므로, 그보다 길게 잡으면 애플 기기의 사파리가 깨집니다. CA 자체는 10년으로 발급합니다. 모든 브라우저에 루트를 다시 설치하는 일이 가장 번거롭기 때문입니다.

쓸 수 없고, 어떤 방법으로도 되지 않습니다. 방문자는 당신의 CA를 설치하지 않았으므로 그들의 브라우저는 전체 화면 경고를 띄웁니다. 공개 사이트에는 공개적으로 신뢰되는 기관이 발급한 인증서가 필요합니다. Let's Encrypt가 대가 없이 발급하고 자동으로 갱신해 줍니다.