Skip to content

Mac 如何本地设置签名

mac 生成 https 本地证书 生成证书 我们将使用 mkcert 这个零配置的命令行工具生成证书。

首先安装 mkcert。macOS 下可以使用 Homebrew 安装,其他系统请参考 mkcert 的文档:

sh
brew install mkcert
brew install nss

其中,nss 是可选的,如果不使用或者不需要测试 Firefox,那么可以不安装 nss。

接着我们创建一个目录来存放证书,比如 ~/.cert:

sh
mkdir -p ~/.cert

自动生成证书:

sh
mkcert -key-file ~/.cert/key.pem -cert-file ~/.cert/cert.pem localhost 192.168.100.139

让系统信任生成的证书:

sh
mkcert -install

因为需要在系统中安装本地 root CA,所以运行上述命令会请求 sudo 权限。只有初次生成证书时需要运行这个命令,后续通过 mkcert -key-file 生成的证书会自动被系统信任。

在你的项目中,配置使用 mkcert 生成的证书文件。例如,在 Vite 的配置中启用 HTTPS:

ts
import { defineConfig } from 'vite';
import fs from 'fs';

export default defineConfig({
  server: {
    https: {
      key: fs.readFileSync('certs/localhost-key.pem'),
      cert: fs.readFileSync('certs/localhost.pem'),
    },
  },
});