Mkcert: लोकलहोस्ट के लिए मान्य HTTPS सर्टिफिकेट

आजकल, HTTPS का उपयोग सभी साइटों और वेब अनुप्रयोगों के लिए अनिवार्य होता जा रहा है। लेकिन विकास प्रक्रिया में सही परीक्षण की समस्या है। स्वाभाविक रूप से, चलो एनक्रिप्ट और अन्य सीए स्थानीयहोस्ट के लिए प्रमाण पत्र जारी नहीं करते हैं।

परंपरागत रूप से, दो समाधान हैं।

1. ओपनसिएल या अन्य के माध्यम से उत्पन्न स्व-हस्ताक्षरित प्रमाण पत्र। यहां स्थानीय कुंजी के लिए निजी कुंजी और स्व-हस्ताक्षरित प्रमाण पत्र बनाने का सबसे आसान तरीका है:
   
   

   openssl req -x509 -out localhost.crt -keyout localhost.key \ -newkey rsa:2048 -nodes -sha256 \ -subj '/CN=localhost' -extensions EXT -config <( \ printf "[dn]\nCN=localhost\n[req]\ndistinguished_name = dn\n[EXT]\nsubjectAltName=DNS:localhost\nkeyUsage=digitalSignature\nextendedKeyUsage=serverAuth") 

   
   लेकिन इस तरह के एक प्रमाण पत्र के कारण ब्राउज़रों में विश्वास संबंधी त्रुटियां हो सकती हैं क्योंकि विश्वसनीय स्टोर में संबंधित प्रमाणन प्राधिकरण नहीं है।
2. चाल के लिए एक नया डोमेन रजिस्टर करना है जैसे localhost.example.com, जो स्थानीय रूप से 127.0.0.1 (/ / आदि / होस्ट में) को हल करता है, इस डोमेन के लिए सामान्य प्रमाण पत्र प्राप्त करने के लिए। लेकिन इस तरह की धोखाधड़ी सुरक्षा के दृष्टिकोण से संदेहास्पद है - कम से कम सार्वजनिक सेवाओं के लिए इस तरह के समाधान की अत्यधिक अनुशंसा नहीं की जाती है, क्योंकि एक प्रतिकूल आईपी पते के परिवर्तन के साथ संभावित एमआईटीएम हमले के कारण। यदि हम खुद को केवल स्थानीय मशीन तक सीमित रखते हैं, तो यह एक उपयुक्त विकल्प हो सकता है, हालांकि इसमें कुछ संदेह भी हैं। इसके अलावा, इस तरह के प्रमाण पत्र को निरस्त किया जा सकता है। किसी भी मामले में, एक सरल और सुरक्षित विकल्प है (नीचे देखें)।

यह mccert है , अपने स्वयं के प्रमाणन प्राधिकरण के साथ स्थानीय रूप से विश्वसनीय प्रमाण पत्र बनाने के लिए एक सरल उपयोगिता है। यह सभी ओएस के तहत काम करता है और किसी भी कॉन्फ़िगरेशन की आवश्यकता नहीं है।

लिनक्स संस्करण

पहले आपको certutil स्थापित करने की आवश्यकता है।

 sudo apt install libnss3-tools -- sudo yum install nss-tools -- sudo pacman -S nss 

तो

 brew install mkcert 

या स्रोत से संकलन:

 go get -u github.com/FiloSottile/mkcert $(go env GOPATH)/bin/mkcert 

MacOS संस्करण

 brew install mkcert brew install nss # if you use Firefox 

विंडोज संस्करण

विंडोज के तहत, आप एकत्रित बायनेरिज़ को डाउनलोड कर सकते हैं या पैकेज प्रबंधकों में से एक का उपयोग कर सकते हैं: चॉकलेटरी या स्कूप।

 choco install mkcert -- scoop install mkcert 

स्थानीय प्रमाणपत्र प्राधिकारी की उपस्थिति mkcert और Opensl और स्व-हस्ताक्षरित प्रमाणपत्रों के बीच सबसे महत्वपूर्ण मूलभूत अंतर है, क्योंकि जब आप ऐसा CA चलाते हैं, तो स्थानीय रूप से कोई विश्वास त्रुटी नहीं होती है।

सिद्धांत रूप में, आप अन्य साधनों का उपयोग करके अपने स्वयं के सीए को शुरू और कॉन्फ़िगर कर सकते हैं, लेकिन इसके लिए गैर-तुच्छ ज्ञान और कौशल की आवश्यकता होती है। बिना किसी अतिरिक्त कुंजी और सेटिंग्स के, सब कुछ अपने आप से यहां किया जाता है। बस प्रोग्राम इंस्टॉल करें - और यह स्वचालित रूप से एक स्थानीय प्रमाणन प्राधिकरण बनाता है और इसे सिस्टम के विश्वसनीय भंडारण और फ़ायरफ़ॉक्स विश्वसनीय भंडारण में प्रवेश करता है।

 $ mkcert -install Created a new local CA at "/Users/filippo/Library/Application Support/mkcert" The local CA is now installed in the system trust store! ️ The local CA is now installed in the Firefox trust store (requires restart)!