给内网IP申请SSL证书，用于HTTPS访问

工作中，有时候做项目给客户交付的时候，难免需要在内网环境中配置SSL证书访问，本文教你如何在内网为服务器申请SSL证书

下载工具

#下载项目到本地
wget https://github.com/FiloSottile/mkcert/releases/download/v1.4.4/mkcert-v1.4.4-linux-amd64
#添加权限
chmod +x mkcert-v1.4.4-linux-amd64
#帮助
./mkcert-v1.4.4-linux-amd64

安装证书

执行下面命令

./mkcert-v1.4.4-linux-amd64 -install

生成证书

执行命令

./mkcert-v1.4.4-linux-amd64 127.0.0.1 ::1 192.168.123.173

注意，这里的IP地址根据你内网的IP自行修改。尽量在路由器中设置绑定IP。不然IP会一直改变。

查看文件接下来，我们执行下面命令，查看生成的证书在什么位置。

./mkcert-v1.4.4-linux-amd64  -CAROOT

rootCA-key.pem rootCA.pem这两个文件就是我们的证书文件了。

配置Nginx

本文，我们以宝塔面板为例。将证书文件放在站点https配置中去。

接下来，便可以https访问了。需要注意的是，我们需要将pem证书转化为crt证书。然后在其他设备中导入证书。

openssl x509 -outform der -in rootCA.pem -out your-cert2.crt

这样，我们便可以给我们内网的IP配置了https。