谷歌研究员将发布HTTPS本地证书部署测试工具mkcert

2019-01-11 16:00 来源:站长之家 作者:王旭 点击: 评论:

A-A+

原标题:谷歌研究员将发布HTTPS本地证书部署测试工具mkcert

谷歌 (2)

1月11日 消息:    谷歌一加密研究人员将发布一个新工具,目的是让用户能够更安全的上网。本周一,谷歌密码学家Filippo Valsorda表示,他已经快完成一项名为mkcert的开源项目,该项目允许开发者毫无顾虑地创建本地证书。

现在,大多数网络流量通过HTTPS传输,且用户对浏览器功能安全性期望望越来越高,这就需要开发人员在HTTPS环境中创建和测试应用程序。而这样做需要在本地安装TLS/SSL证书,但操作起来并不那么简单。开发人员要先生成自签名证书,再进行安装。

mkcert则是一个让网站通过自动证书发布和安装来处理HTTPS流量的工具。Valsorda介绍称,通过不安全的HTTP测试Web应用程序可能会掩盖混合内容问题,这些问题可能会破坏HTTPS站点。

据称,mkcert是一个简单的设计工具,它隐藏了生成有效TLS证书所需的难懂知识,并且适用于包括本地主机在内的任何主机名或IP。mkcert并不是创建自签名证书,而是生成由用户的私有证书颁发机构(CA)签名的证书,如果你想生成多个与CA相关的证书,这通常比自签名更为复杂。

mkcert适用的系统包括Linux、macOS、 Windows,同时支持Firefox、 Chrome和Chromium。通过一些额外的步骤,该工具还可以支持Android和iOS系统。

【易采站长站编辑:秋军】

  • 0
  • 0
  • 投稿