谷歌研究员将发布HTTPS本地证书部署测试工具mkcert
2019-01-11 21:44
1926 查看
1月11日消息,谷歌加密研究人员称将发布一款工具,目的是让用户能够更安全的上网。本周一,谷歌密码学家Filippo Valsorda表示,他已经快完成一项名为mkcert的开源项目,该项目允许开发者在本地部署HTTPS测试环境。
现在,大多数网络流量通过HTTPS传输,且用户对浏览器功能安全性期望望越来越高,这就需要开发人员在HTTPS环境中创建和测试应用程序。而这样做就需要开发者在本地安装TLS/SSL证书,部署HTTPS环境,但实际操作起来并不那么简单,需要开发人员先生成自签名证书再进行安装,整个过较为程繁琐也容易出错。
mkcert则是一个让网站通过自动发布证书和安装来处理HTTPS流量的工具。Valsorda介绍称,通过不安全的HTTP环境测试Web应用程序,可能会掩盖HTTP 和HTTPS混合内容问题,而这些问题可能降低站点的安全性。
据称,mkcert是一个简单的设计工具,它隐藏了生成有效TLS证书所需的难懂知识,并且适用于包括本地主机在内的任何主机名或IP。mkcert并不是创建自签名证书,而是生成由用户的私有证书颁发机构(CA)签名的证书,并计算机在运行时会自动配置为证书可信任状态。因此,当您的浏览器加载由您的mkcert实例生成的证书时,它将显示绿色锁!
mkcert适用的系统包括Linux、macOS、 Windows,同时支持Firefox、 Chrome和Chromium。通过一些额外的步骤,该工具还可以支持Android和iOS系统。
相关文章推荐
- 浏览器证书基础介绍和如何测试本地浏览器的HTTPS的完备性
- Windows Live Writer博客发布工具测试在本地发布博客文章到csdn
- 生成本地测试用https证书,支持通配符和多域名,初学OpenSSL
- HTTPS证书本地生成和在nginx上的部署细节
- CA根证书制作【仅供参考】-----win7 windows server 2008R2下 https SSL证书安装的搭配(搭配https ssl本地测试环境)
- win10系统iis下部署搭建https (ssl/tls)本地测试环境
- 谷歌发布HTML5设计工具
- 一种在本地搭载一个服务器的工具和方法,Android开发测试网络视频可以用
- 证书和签名--试用微软提供的证书测试工具系列
- Express本地测试HTTPS的示例代码
- windows 端口转发自带工具 配合n2n用(该工具在本地转发的端口只能在本地访问 ,这一点太不爽了,还是用https://boutell.com/rinetd/方便些)
- Ubuntu16.04下部署https网站,获取免费证书
- cas入门之十九:https形式发布cas证书制作
- https,https的本地测试环境搭建,asp.net结合https的代码实现,http网站转换成https网站之后遇到的问题
- JavaScript调试、测试和发布工具
- 谷歌发布一系列新移动广告形式和工具
- httpclent4.x https 绕过证书发xml。测试通过
- 使用Axis2技术发布webservice接口,使用wsCaller.jar工具测试接口
- 发布一个性能测试工具的破解补丁
- Web自动化测试工具Selenium 1.0正式发布:Chrome支持+用户指南