Как сделать сертификат для веб разработки на локальном компе?

Question

[KaMaximka]

В Ubuntu под докером на nginx запускаю сервер для разработки на php. В хостах прописываю свой домен, для удобства. На сайт хожу хромом.
Нужен сертификат, чтоб хромом на https попасть. Как его проще всего и бесплатно получить, сделать? Может кто-то пошагово объяснить? Для совсем глупых :)

Comments

[Сослан Хлоев]

Сертификат нужен для защищенного транспорта до сервера, зачем он Вам при локальной разработке, по сути он ни на что не повлияет?
А что касается сути вопроса, то проще через LetsEncrypt. Получаете сертификат для домена, домен через файл hosts рулите на 127.0.0.1, настраиваете веб сервер и должно работать, при условии корректности действий.

[Олег]

Сослан Хлоев, Например, для полноценного подключения к конференциям через WebRTC в браузерах Chrome (начиная с 47 версии) необходимо наличие защищенного канала связи.

[Сослан Хлоев]

Олег, буду знать. Но думаю что автору вопроса https нужен для https, не более. Если его задача требует наличия https, то вопросов нет.

[KaMaximka]

Сослан Хлоев, корректирую сайт и там в некоторых местах https нужен...
Letsencrypt же потребует выставления портов наружу?

[Сослан Хлоев]

KaMaximka,

Letsencrypt же потребует выставления портов наружу?

Максимум при получении, и то не факт. Зависит от способа подтверждения владения доменом. При полчучении с помощью dns не нужно ничего выставлять.

[rustler2000]

Используй mkcert https://github.com/FiloSottile/mkcert/blob/master/...

Answer 1

[Олег]

Гуглите 'Самоподписный сертификат ubuntu'.
В интернете достаточно инструкций на этот счет.

Comments

[KaMaximka]

Спасибо... А есть хорошая статья по получению серт. и настройке убунты и хрома для работы с этим сертификатом?

[Кот Абсолютный]

По получению сертификата от мирового CA? Есть Let's Encrypt - он как раз Вам подойдет. Кстати, на https настраивается сервер, а не клиент. Клиент сам разберется.

Answer 2

[Lynn «Кофеман»]

Если у вас есть свой домен, то Let's Encrypt с подтверждением через DNS не требует никаких портов наружу.
Например https://github.com/Neilpang/acme.sh/wiki/DNS-manua...