Localhost için SSL Sertifikası

Günümüzde HTTPS kullanımı tüm siteler ve web uygulamaları için zorunlu hale gelmiştir. Ancak, geliştirme sürecinde doğru testlerin yapılmasında bazı zorluklar ortaya çıkmaktadır. Let’s Encrypt ve diğer Sertifika Yetkilileri (CA), 1 Kasım 2015’ten itibaren localhost için sertifika vermeyi durdurdu. Bu nedenle localhost üzerinde HTTPS testleri için iki çözüm mevcuttur:

Çözüm 1: Self-Signed SSL

Kendi kendine imzalanan sertifikalar, openssl gibi araçlarla oluşturulabilir. Aşağıda localhost için özel anahtar ve self-signed bir sertifika oluşturmanın en basit yolu verilmiştir:

• Özel Anahtar Oluşturma: openssl genrsa -out localhost.key 2048
• Self-Signed Sertifika Oluşturma: openssl req -new -x509 -key localhost.key -out localhost.crt -days 365

Bu sertifikalar tarayıcılar tarafından güvenilmez olarak işaretlense de, geliştirme sürecinde lokal olarak kullanılabilirler.

Çözüm 2: mkcert

Bir diğer yöntem ise mkcert kullanmaktır. Mkcert, yerel olarak güvenilir sertifikalar oluşturmak için basit bir yardımcı araçtır ve kendi sertifika yetkilisi ile çalışır. Tüm işletim sistemlerinde çalışır ve herhangi bir yapılandırma gerektirmez.

• Kurulum: Mkcert, Windows, macOS ve Linux platformlarında kullanılabilir.
• Kullanımı: Yerel makineniz için güvenilir bir sertifika oluşturmak için şu komutu kullanabilirsiniz:
  • mkcert -install
  • mkcert localhost 127.0.0.1 ::1

Mkcert, localhost üzerinde güvenli HTTPS bağlantıları test etmek için en güvenli ve basit çözüm olarak önerilmektedir.