在 macOS 中将自签名证书添加为受信任的证书无法正常工作

Question

我正在尝试创建一个简单的 Makefile 命令，以便为 Angular 应用程序的本地开发安装自签名证书。

当我手动执行此操作时（通过双击证书文件，然后打开它的详细信息并将所有内容设置为Always Trust ）它可以完美运行。 另一方面，下面的命令应该在没有任何手动操作的情况下执行相同的操作，事实上，它确实如此（至少我找不到证书详细信息中的任何差异）。

security add-trusted-cert -d -r trustRoot -k "/Users/${USER}/Library/Keychains/login.keychain" certificates/local.angular.domain.crt

我还尝试使用 sudo 命令（使用 sudo 时的唯一区别是它不会打开本机密码弹出窗口，我更喜欢它，因为用户可以使用指纹进行身份验证）。

这是我的整个 Makefile 命令

install-certificate:
    # generate certificate
    git clone https://github.com/RubenVermeulen/generate-trusted-ssl-certificate.git
    cd generate-trusted-ssl-certificate && \
        sed -i.backup 's/CN.*/CN = local\.angular\.domain/g' ./openssl-custom.cnf && \
        sed -i.backup 's/DNS\.1.*/DNS\.1 = \*\.local\.angular\.domain/g' ./openssl-custom.cnf && \
        sed -i.backup 's/DNS\.2.*/DNS\.2 = local\.angular\.domain/g' ./openssl-custom.cnf && \
        bash generate.sh
    mkdir -p certificates
    mv generate-trusted-ssl-certificate/server.key certificates/local.angular.domain.key
    mv generate-trusted-ssl-certificate/server.crt certificates/local.angular.domain.crt
    rm -rf generate-trusted-ssl-certificate

    # add certificate as trusted
    security add-trusted-cert -d -r trustRoot -k "/Users/${USER}/Library/Keychains/login.keychain" certificates/local.angular.domain.crt
    grep -qxF '127.0.0.1 local.angular.domain' /etc/hosts || sudo -- sh -c "echo '127.0.0.1 local.angular.domain' >> /etc/hosts"

    # clear DNS cache
    sudo dscacheutil -flushcache
    sudo killall -HUP mDNSResponder

这应该相对容易复制，因为它会自行生成证书并在之后进行清理。 可能值得一提的是，角度应用程序在端口 4200 ( https://local.angular.domain:4200 ) 上运行，当手动添加证书时，它可以顺利运行。 当通过上述命令添加时，它显示NET::ERR_CERT_AUTHORITY_INVALID 。 当我在 chrome 中打开两个证书的详细信息时 - 它们是相同的。 谢谢你的任何建议。

Answer 1

Web 服务器需要证书以及关联的私钥。

但看起来命令security add-trusted-cert没有导入私钥（ .key文件）。 您应该考虑使用security import 。