devcert

devcert - 简化开发 SSL 使用

在安装或升级时,devcert 会创建一个自签名证书颁发机构 (CA),并使用它来签名所创建的所有证书。它将尝试在 OSX、Linux 和 Windows 中将此 CA 注册到操作系统的密钥链中。然而,某些 HTTP 客户端 (如 Firefox 和 NodeJS 本身) 会使用自己的可信证书列表,而不是操作系统的密钥链。getCaPath 和 getCaBuffer 选项使 CA 可在 certificateFor() 返回对象中提供,因此这些程序可以选择是否信任它。

将此选项设置为 true，返回的对象将包含一个 caPath 属性，设置为证书颁发机构文件的文件路径。使用此路径将证书添加到接受路径作为参数的本地信任存储中，例如 NodeJS 的内置环境变量 NODE_EXTRA_CA_CERTS。

如果在向 devcert 请求证书时提供自定义域名（即除了 localhost 以外的任何域名），它将尝试修改您的系统，将该域的请求重定向到您的本地机器（而不是真正的域）。它通过修改 /etc/hosts 文件来实现此操作。