舒孝元博客

# 安装

去 `github` 上面下载 https://github.com/FiloSottile/mkcert/releases

# windows

使用命令行安装 `.\mkcert-v1.4.4-windows-amd64.exe -install`

![](https://shuxiaoyuan-201812.oss-cn-shanghai.aliyuncs.com/website/admin/20250717/1752742443_kRhl36GmrJ.png)

查看证书安装位置 `.\mkcert-v1.4.4-windows-amd64.exe -CAROOT`

生成本地证书 `.\mkcert-v1.4.4-windows-amd64.exe php-demo-local.com`

将生成的证书配置到 nginx 即可

```
server {
    listen 80;
    server_name php-demo-local.com;
    return 301 https://$host$request_uri;
}

server {
    listen        443 ssl;
    server_name  php-demo-local.com;
    root   /www/php_demo/public;

add_header X-Frame-Options "SAMEORIGIN";
    add_header X-Content-Type-Options "nosniff";

index index.php;

charset utf-8;

ssl_certificate /etc/nginx/cert/php-demo-local.com.pem;
    ssl_certificate_key /etc/nginx/cert/php-demo-local.com-key.pem;

ssl_protocols        TLSv1.2 TLSv1.3;
    ssl_ciphers          HIGH:!aNULL:!MD5;

access_log  /var/log/nginx/php.demo.local.com.access.log;
    error_log   /var/log/nginx/php.demo.local.com.error.log;

location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

...... 你的其他配置 ......
}
```

更多命令可以查看帮助 `.\mkcert-v1.4.4-windows-amd64.exe -help`

不需要网上说的各种还要导入证书之类的，直接按照上面的配置之后就可以正常访问，也不会报连接不安全

如果是用 openssl 生成的证书，并且导入了系统，虽然是 https ，浏览器还是会报不安全

![](https://shuxiaoyuan-201812.oss-cn-shanghai.aliyuncs.com/website/admin/20250717/1752744142_KTNBmo0ogx.png)

删除已安装的证书

- 按下 “Windows + R” 组合键，打开 “运行” 对话框。

- 在对话框中输入 “certmgr.msc”，然后点击 “确定”，打开证书管理器。

- 找到你当初安装的证书位置，删除即可

![](https://shuxiaoyuan-201812.oss-cn-shanghai.aliyuncs.com/website/admin/20250717/1752743160_kMnIii8sfb.png)

# wsl

用 mkcert 工具一键生成本地受信任证书