Wie man https-Zertifikat, die auf lokalen Laravel Homestead Website

Leider ich don ' T haben eine einfache Möglichkeit, zu überprüfen, es auf Windows, also ich nutze VirtualBox läuft auf Linux hier. Installieren vagrant, dann:

$ vagrant box add laravel/homestead
$ git clone https://github.com/laravel/homestead.git
$ cd homestead
$ git checkout v7.3.0
$ bash init.sh

Habe ich vereinfacht Homestead.yaml ein bisschen (bevorzugen Sie vielleicht den stick mit den Standardeinstellungen):

---
ip: "192.168.10.10"
provider: virtualbox
folders:
    - map: /home/yuri/_/la1
      to: /home/vagrant/code
sites:
    - map: homestead.test
      to: /home/vagrant/code/public

Dann:

$ mkdir -p ~/_/la1/public
$ echo '<?php echo "it works";' > ~/_/la1/public/index.php

$ vagrant up

$ vagrant ssh -c 'ls /etc/nginx/sites-enabled'
homestead.test

$ vagrant ssh -c 'cat /etc/nginx/sites-enabled/homestead.test'
server {
    listen 80;
    listen 443 ssl http2;
    server_name .homestead.test;
    root "/home/vagrant/code/public";
    ...
    ssl_certificate     /etc/nginx/ssl/homestead.test.crt;
    ssl_certificate_key /etc/nginx/ssl/homestead.test.key;
}

Wie wir sehen können hat die Zertifikate in /etc/nginx/ssl:

$ vagrant ssh -c 'ls -1 /etc/nginx/ssl'
ca.homestead.homestead.cnf
ca.homestead.homestead.crt
ca.homestead.homestead.key
ca.srl
homestead.test.cnf
homestead.test.crt
homestead.test.csr
homestead.test.key

Habe ich versucht zu Vertrauen-server-Zertifikat systemweite, aber es hat nicht funktioniert. Es erschien auf der Registerkarte Server in Firefox den Zertifikat-Manager, aber das hat nicht damit Firefox Vertrauen. Ich könnte wahrscheinlich Hinzugefügt haben, eine Ausnahme, aber Vertrauen-CA-Zertifikate sieht aus wie eine bessere option. Vertrauensvolle CA-Zertifikat lässt browser Vertrauen Bescheinigung (neue Websites, unter Homestead). So gehen wir mit CA-Zertifikat hier:

$ vagrant ssh -c 'cat /etc/nginx/ssl/ca.homestead.homestead.crt' > ca.homestead.homestead.crt

$ sudo trust anchor ca.homestead.homestead.crt

$ trust list | head -n 5
pkcs11:id=%4c%f9%25%11%e5%8d%ad%5c%2a%f3%63%b6%9e%53%c4%70%fa%90%4d%77;type=cert
    type: certificate
    label: Homestead homestead Root CA
    trust: anchor
    category: authority

Dann, ich habe 192.168.10.10 homestead.test zu /etc/hosts, neu gestartet, Chrom, und es funktionierte:

P. S. ich bin mit Chrom 65.0.3325.162, und Firefox 59.0.

Windows -

Offenbar, dass Windows nicht haben trust - Dienstprogramm. Unter Windows hat man zwei Läden: Lokalen Computer und den Aktuellen Benutzer-Zertifikat speichert. Keinen Sinn in der Verwendung von Lokalen Computer-Zertifikatsspeicher, da wir es nur für unsere aktuellen Benutzers. Dann gibt es substores. Mit zwei vordefinierten davon am meisten interessiert: Vertrauenswürdige Stammzertifizierungsstellen und Zwischenzertifizierungsstellen-Shops. Gemeinhin in der Kommandozeile als root-und CA.

Können Sie den Zugriff von Chrome Zertifikat-Manager, indem Sie die folgenden chrome://settings/?Suche=Verwaltung%20certificates, klicken Sie dann auf Zertifikate Verwalten. Von größtem Interesse sind die Trusted Root Certification Authorities und Zwischenzertifizierungsstellen tabs.

Einen Weg zu manager-Zertifikate ist über Befehlszeile:

>rem list Current User > Trusted Root Certification Authorities store
>certutil.exe -store -user root

>rem list Local Machine > Intermediate Certification Authorities store
>certutil.exe -store -enterprise CA

>rem GUI version of -store command
>certutil.exe -viewstore -user CA

>rem add certificate to Current User > Trusted Root Certification Authorities store
>certutil.exe -addstore -user root path\to\file.crt

>rem delete certificate from Current User > Trusted Root Certification Authorities store by serial number
>certutil.exe -delstore -user root 03259fa1

>rem GUI version of -delstore command
>certutil.exe -viewdelstore -user CA

Die Ergebnisse sind wie folgt (sowohl für die Lokalen Computer und den Aktuellen Benutzer-Zertifikat-stores):

root
    homestead.test.crt
        error
    ca.homestead.homestead.crt
        appears in Trusted Root Certification Authorities tab
CA
    homestead.test.crt
        doesn't work, appears in Other People tab
    ca.homestead.homestead.crt
        doesn't work, appears in Intermediate Certification Authorities tab

Andere Möglichkeiten wären ein Doppelklick auf ein Zertifikat in Explorer importieren von Zertifikaten aus Chrome die Zertifikat-Manager mit MMC Snap-in Zertifikate (run certmgr.msc), oder mit CertMgr.exe.

Für diejenigen, die grep installiert, hier ist, wie, schnell zu überprüfen, wo ist das Zertifikat:

>certutil.exe -store -user root | grep "homestead\|^root\|^CA" ^
& certutil.exe -store -user CA | grep "homestead\|^root\|^CA" ^
& certutil.exe -store -enterprise root | grep "homestead\|^root\|^CA" ^
& certutil.exe -store -enterprise CA | grep "homestead\|^root\|^CA"

So, der Installation von CA-Zertifikats auf den Aktuellen Benutzer - > Trusted Root Certification Authorities store scheint die beste option. Und stellen Sie sicher, nicht zu vergessen,starten Sie Ihren browser neu.

mehr in die Tiefe Erklärung, wie es funktioniert

In Vagrantfile es erfordert scripts/homestead.rb, dann läuft Homestead.konfigurieren. Das ist die Methode, die konfiguriert vagrant zu machen Sie alle notwendigen Vorbereitungen.

Dort können wir sehen:

if settings.include? 'sites'
    settings["sites"].each do |site|

        # Create SSL certificate
        config.vm.provision "shell" do |s|
            s.name = "Creating Certificate: " + site["map"]
            s.path = scriptDir + "/create-certificate.sh"
            s.args = [site["map"]]
        end

        ...

        config.vm.provision "shell" do |s|
            ...
            s.path = scriptDir + "/serve-#{type}.sh"
            ...
        end

        ...
    end
end

So, in diesen zwei Dateien Zertifikat erstellen und nginx config bzw..

weiter Lesen

Wie machen die browser Vertrauen localhost SSL-Zertifikat?

Anscheinend haben Sie, um Ihre cert zu den Vertrauenswürdigen CA-store. Ich lass es selbst entscheiden, und das hat nicht funktioniert. Auch ich habe es zu meinem persönlichen Shop, die auch nicht funktioniert.

Also die Schritte sind (wenn Sie auf windows) ist zu Ihrem hit windows-Taste und geben Sie "Internet-Optionen" und öffnen Sie nun Ihren internet-Optionen. Klicken Sie auf der Registerkarte "Inhalt". Von hier aus klicken Sie auf "Zertifikate", das ist die mittlere Taste.

Klicken Sie dann auf Importieren und Weiter. Navigieren Sie zum Speicherort der cert.

Klicken Sie dann auf "alle Zertifikate in folgendem Speicher speichern" und klicken Sie auf durchsuchen und wählen Sie die "Vertrauenswürdigen Stammzertifizierungsstellen".

Erhältst du einen popup, in dem Sie bestätigen und die Warnung, die Sie und alle, die jazz.

Und dann stellen Sie sicher, dass Sie Ihren browser neu starten. Unter chrome geben Sie dies in die URL-Leiste: chrome://restart. Boom ich hoffte, das hat dir geholfen!