(免费)让你的 server 支持 https

域名 example.com

1. 通过阿里云获取免费证书

• 阿里云购买证书

2. 通过 免费 SSL 快速获取证书

IP 127.0.0.1

• 安装 mkcert

brew install mkcert

• 生成用户证书

mkcert -key-file server.key -cert-file server.crt 127.0.0.1

• 获取根证书

mkcert -CAROOT

得到根证书路径

~/Library/Application Support/mkcert

拿到 ca 根证书

your-cert.pem = ~/Library/Application\ Support/mkcert/rootCA.pem 
your-cert.crt = ca.crt
openssl x509 -outform der -in your-cert.pem -out your-cert.crt

reference

• 免费 SSL
• mkcert
• Let's Encrypt
• acme.sh