mkcertのインストール

macではbrewコマンドを使用してmkcertをインストールできます。

brew install mkcert

mkcertの簡単な説明

mkcertはサーバ証明書を作成してくれます。また、PCへのルート証明書のインストールも行ってくれます。

ルート証明書のインストール

mkcertで作成したサーバ証明書は、公に公開されていない自分で作成したものになります。このサーバ証明書を使うとブラウザはセキュリティ警告を表示します。
サーバ証明書はPCにインストールされたルート証明書にて認証が行えた場合、セキュリティ警告を表示しません。
mkcertは作成したサーバ証明書を認証する為のルート証明書をPCへインストールしてくれます。

mkcert -install

なお、ブラウザがセキュリティ警告を表示する仕組みについては以下を参照して下さい。

参考

ブラウザのセキュリティ警告画面について

サーバ証明書の作成

以下のコマンドでサーバ証明書を作成します。
以下は、dennie.test、localhost のドメインについてのサーバ証明書となります。

mkcert dennie.test localhost

コマンドの実行結果は以下のようになります。

Created a new certificate valid for the following names 📜
 - "dennie.test"
 - "localhost"

The certificate is at "./dennie.test+1.pem" and the key at "./dennie.test+1-key.pem" ✅

It will expire on 16 May 2024 🗓

コマンドを実行したディレクトリに以下のようなファイルが生成されます。
keyとつく方が秘密鍵、もう一方がサーバ証明書となります。

dennie.test+1-key.pem
dennie.test+1.pem

最後に

ここまで簡単にできるとは便利ですね。
次回は、サーバ証明書をWebサーバへ設定の仕方について説明します。

参考

WEBサーバ SSL証明書の設定