Localhost ve iç sunucular için kendinden imzalı sertifika oluşturucu

Localhost, geliştirme makinesi veya iç sunucu için kendinden imzalı sertifika oluşturan bir online araç. Küçük bir sertifika yetkilisi kurup sunucu sertifikasını ondan verebilir; tarayıcı uyarısını gerçekten ortadan kaldıran düzen de budur: CA’yı bir kez kurarsınız, ondan sonra verilen her sertifika kabul edilir. Her şey tarayıcınızda WebCrypto API ile üretilir.

Nasıl kullanılır

4 adım
1
Kendi yerel CA’nız veya tek sertifika

Tarayıcı uyarısı sizi rahatsız ediyorsa yerel CA + sertifika seçeneğini kullanın. Tek bir kendinden imzalı sertifika, hızlı bir test ya da doğrulamayı atlayan bir API istemcisi için yeterlidir.

2
Adları yazın

Adres çubuğuna yazacağınız her ana bilgisayar adı ve IP. localhost ile 127.0.0.1 farklı adlardır — ikisini de ekleyin.

3
CA’yı kurun

Yalnızca CA modunda ve makine başına yalnızca bir kez. Platformunuza ait yönergeler CA sertifikasının altındadır.

4
Sunucunuzu dosyalara yönlendirin

Sertifikayı ve anahtarı kaydedin, ardından altlarındaki nginx veya Apache örneğini kullanın.

🔥 Şu an trend
🗣️ Metin Okuma ✨ Video Geliştirici ✂️ Ses Kırpma ✨ Ses İyileştirici 🎭 Ses Değiştirici 🎙️ Vokal Silici 🎬 Sesten Video Oluşturma 🎬 Video Kırp

Yerel geliştirme için HTTPS sertifikasını tek tıkla oluşturun

Her satıra bir tane yazın. IP adresleri otomatik tanınır ve SAN alanına IP girdisi olarak eklenir; tarayıcıların https://127.0.0.1 adresini kabul etmesi için gereken de budur.
Ne denemek istediğinizi bilmiyor musunuz?
1020+ araç — sürpriz bir tane açın
🎲 Şansıma bırak

Neler yapar

Tek başına sertifika değil, yerel CA
Tek başına kendinden imzalı bir sertifikaya tek tek güvenmek gerekir ve Chrome artık localhost için bunu önermiyor bile. Kök CA bir kez kurulur ve sonradan verdiğiniz her sertifikayı kapsar — mkcert de aynı yaklaşımı kullanır.
IP adresleri doğru işlenir
127.0.0.1 veya ::1 yazın; DNS adı değil, SAN içinde IP girdisi olur. Tarayıcılar bu ayrımı şart koşar ve yanlış yapıldığında, adı içeren bir sertifikayla bile https://127.0.0.1 hata vermeye devam eder.
Yapıştırmaya hazır sunucu yapılandırması
Doğru yönergeler ve dosya adlarıyla nginx ve Apache örnekleri, ayrıca bu sunucuların beklediği sırada birleşik sertifika dosyası.
Altı platform için kurulum yönergeleri
macOS, Windows, Linux, Firefox (kendi deposunu kullanır), Android (7 sürümünden itibaren kullanıcı CA’ları uygulamalarda geçerli değil) ve Node.js/curl.
Bir saat geriye tarihli
Sertifika oluşturulmasından bir saat önce geçerli olur; böylece saati biraz geri kalan bir makine, saniyeler önce üretilmiş sertifikayı reddetmez.
ECDSA veya RSA
Hızlı el sıkışma için varsayılan olarak ECDSA P-256; zincirde gerektiğinde RSA 2048 veya 4096.

Sık sorulan sorular

Tek bir kendinden imzalı sertifika yerine neden CA kuruyorum?

Çünkü tek başına kendinden imzalı bir sertifikaya her makinede, her tarayıcıda, sertifika sertifika güvenmek gerekir — üstelik Chrome, localhost için kalıcı güven seçeneğini kaldırdı. Kök CA bir kez kurulur; ondan sonra verdiğiniz her sertifika, henüz oluşturmadığınız yeni projelerinkiler dahil, hemen kabul edilir. mkcert de aynı mantığa dayanır.

CA makineme güvenilir olarak eklenirse ne ters gidebilir?

Bu gerçek bir risk ve net bir yanıtı hak ediyor: CA özel anahtarına sahip olan herkes istediği web sitesi için sertifika üretebilir ve bu CA’ya güvenen makine onu kabul eder. Anahtar tarayıcınızda üretildiği ve yalnızca sizde olduğu için risk, anahtarın sızmasıdır. Anahtarı kendi makinenizde tutun, ortak bir depoya koymayın ve CA’yı denetlemediğiniz cihazlara kurmayın. Anahtar sızarsa CA’yı güven deponuzdan kaldırın ve yenisini oluşturun.

CA’yı kurduktan sonra tarayıcı hâlâ uyarı veriyor.

Üç yaygın neden var. Firefox kendi sertifika deposunu kullanır ve sistem deposunu yok sayar — CA’yı orada ayrıca içe aktarın. Chrome ve Safari sertifika kararlarını önbelleğe alır, bu yüzden tarayıcıyı tamamen kapatıp açın. Ayrıca sertifikanın, ziyaret ettiğiniz adı birebir içermesi gerekir: localhost ile 127.0.0.1 farklı girdilerdir ve yalnızca birini içeren sertifika diğeri için reddedilir.

Sertifika ne kadar süre geçerli olmalı?

Yerel geliştirme için varsayılan 825 gün yeterince rahattır. macOS ve iOS, kendinden imzalı olsa bile 825 günden uzun geçerli her sertifikayı reddeder; bu yüzden daha yükseğe çıkmak Apple platformlarında Safari’yi bozar. CA’nın kendisi on yıllığa verilir, çünkü her tarayıcıda kökü yeniden kurmak işin sıkıcı kısmıdır.

Bu, herkese açık bir web sitesi için çalışır mı?

Hayır, hiçbir şey de çalıştıramaz. Ziyaretçiler CA’nızı kurmadığı için tarayıcıları tam sayfa uyarı gösterir. Herkese açık bir site için genel olarak güvenilen bir yetkiliden sertifika gerekir — Let’s Encrypt bunları ücretsiz verir ve otomatik yeniler.

💡 Bu aracı sizin için geliştirmemizi ister misiniz?

Elbette yapabiliriz! Fikrinizle birlikte kısa bir mesaj gönderin. Ayrıntılı konuşmak istiyorsanız e-posta adresinizi bırakın, size geri döneceğiz. Anonim kalabilirsiniz.

Bunlar da İlginizi Çekebilir

📝 CSR oluşturucu 🔐 SSL Kontrolü 📜 SSL sertifikası çözücü 🔗 Anahtar ve sertifika eşleştirici ⛓️ Sertifika zinciri düzeltici 🔄 Sertifika biçimi dönüştürücü 🧰 Let’s Encrypt sorun giderici

Bu aracı nasıl değerlendiriyorsunuz?

Değerlendirmeniz için teşekkürler!
Daha fazlasını paylaşmak ister misiniz? Yorum bırakın!
Teşekkürler! Yorumunuz denetim sonrası yayımlanacak.
Bu araç kime göre?
💻 Geliştiriciler ve BT Uzmanları
Yayımlandı Güncellendi Yazar: