使用mkcert工具创建证书
1、下载mkcert工具，下载地址如下：
mkcert工具下载
百度下载：链接： https://pan.baidu.com/s/10ym5W91g612LDk3t9isFGQ 提取码：1234
2、解压后运行https本地证书生成工具.bat（文件上点鼠标右键，以管理员身份运行）
生成的证书在C:\Users\cxy\AppData\Local\mkcert目录下 其中cxy是我的当前用户名
证书名为:rootCA.pem和rootCA-key.pem 共2个证书文件 我们一般只用rootCA.pem
3、按任意键返回后 输入2 并按回车
4、上一步输入完毕并按回车后会在我们的工具所在文件夹里生成2个证书文件 xxx.pem和xxx-key.pem
5、到此证书创建完毕 我们只需要3个证书文件 rootCA.pem、xxx.pem、xxx-key.pem，请拷贝出来
6.客户端浏览器 提示不安全 因为自签证书不会下载根证书 我们将RootCA.pem改为RootCA.crt 做一个下载链接 让客户下载后双击安装 即可。
标签：rootCA,证书,创建,xxx,pem,https,下载 From： https://www.cnblogs.com/Thenext/p/17832425.html