- 官网:https://github.com/FiloSottile/mkcert
- 选择对应的处理器的型号去下载对应的版本
./mkcert-v1.4.4-linux-amd64 -key-file key.pem -cert-file cert.pem localhost 127.0.0.1 ::1
- 命令解析
-key-file key.pem:指定输出的私钥文件名为key.pem。私钥是用来证明身份,确保通信的安全性。
-cert-file cert.pem:指定输出的证书文件名为cert.pem。证书用来向客户端证明服务器的身份。
localhost、127.0.0.1 和 ::1:这些是指定为哪些主机名或IP地址生成证书。
localhost是本地主机的名字,127.0.0.1是IPv4回环地址,而::1是IPv6回环地址。
关于::1是IPv6回环地址的解释:
- 在IPv4网络协议中,回环地址是127.0.0.1,它代表本机地址,主要用于网络软件测试以及本机进程间的通信。
- 对应地,在IPv6网络协议中,回环地址是::1(也可以写作0:0:0:0:0:0:0:1),其作用与IPv4中的127.0.0.1相同,都是指向本机,用于本地测试和进程间通信。
- 主要区别在于它们属于不同的网络协议版本:IPv4使用32位地址长度,而IPv6使用128位地址长度,提供了更大的地址空间,并解决了IPv4地址耗尽的问题。此外,IPv6还增强了安全性、简化了头部格式等优点。因此,当提到同时支持IPv4和IPv6时,意味着应用程序可以在两种不同的网络环境中运行,具有更好的兼容性和扩展性。
- 可以看到生成了证书文件和私钥文件