：Windows局域网配置https访问

1、前往https://github.com/FiloSottile/mkcert/releases 下载最新版的 Windows 可执行文件（如 mkcert-v1.4.4-windows-amd64.exe）。

2、安装根证书：以管理员身份打开 PowerShell 或 CMD，进入 mkcert.exe 所在目录，执行：

.\mkcert.exe -install

3、生成服务器证书，下面Nginx还是IIS自己选一个。

• IIS：会生成一个 .p12 文件，将其后缀改为 .pfx 即可：

  .\mkcert.exe -pkcs12 localhost 127.0.0.1 192.168.0.35

• Nginx：执行以下命令，为你的所有访问地址生成证书（务必包含 localhost、127.0.0.1 和你的局域网 IP如 192.168.0.35），执行后会生成两个文件：*.pem（证书）和 *-key.pem（私钥）：

  .\mkcert.exe localhost 127.0.0.1 192.168.0.35

4、在 IIS 中导入并绑定证书：

• 打开 IIS 管理器，点击左侧的服务器名称，双击 “服务器证书” 功能。

• 在右侧操作栏点击 “导入”，选择刚刚生成的 .pfx 文件，输入密码 changeit，确定导入。

• 回到你的网站，点击右侧 “绑定” -> 添加或编辑 HTTPS 绑定（端口 443），在“SSL 证书”下拉列表中选择刚刚导入的 mkcert 证书，保存即可。

5、重启IIS：在 CMD 中执行 iisreset 让配置生效

6、客户端安装证书

执行：

.\mkcert.exe -CAROOT

复制rootCA.pem重命名为rootCA.crt，跟一键安装证书.bat放一起打包发给客户端，客户端双击执行bat文件，会读取当前目录证书自动安装。

附件：一键安装证书.rar​