mkcert 给局域网的群晖（192.168.1.2）自签证书的食用方法不懂，就请教路过小哥...

[maleclub]

因为要测试部署在群晖上的某些服务，了解到 mkcert 可以自签证书给局域网内的指定 ip 主机。

过程：

在局域网内 mac
$ brew install mkcert	# 安装

$ mkcert -install		# 这步是安装根证书吗？？？
提示 ：The local CA is now installed in the system trust store!
打开 MacOS > 钥匙串访问 >证书> 可以看到 > "mkcert development CA"   这是根证书？？？

# 这步是自己给自己颁发证书吗？？
$ mkcert 192.168.1.2
运行上述命令看到如下提示：
The certificate is at "./192.168.1.2.pem" and the key at "./192.168.1.2-key.pem"

接着在 nas 导入证书

重启， 访问 https://192.168.1.2

没有生效...不知道哪一步出错，求指点。谢谢

[bumz]

点「不安全」，点证书信息，截图

会告诉你为啥不安全

[bumz]

不过如果不是一上来就不让你访问
多半数因为加密方法已经淘汰或者混合了非加密内容

[ysc3839]

不如注册个免费域名，然后用 Let's Encrypt 签证书？

[holulu]

mkcert 签的证书只对签发的机器是信任的吧，因为它会自动将自签的根证书加到系统根证书里，其他机器因为系统根证书并没有 mkcert 自签的根证书所以就显示『不安全』？
具体看证书信息里显示为啥不安全。