局域网本地PHP站点在Safari中无法调用Geolocation的解决方案咨询

Safari（包括iOS端）会拦截非HTTPS站点的Geolocation请求，要在本地局域网环境解决这个问题，核心是将服务切换为HTTPS访问，以下是具体实现方案：

方法一：手动生成自签名证书并配置服务 #

1. 生成适配局域网IP的自签名证书 #

打开Mac终端，执行以下openssl命令生成证书文件：

# 生成私钥文件
openssl genrsa -out local-server.key 2048
# 创建证书签名请求（CSR），填写信息时Common Name填你的Mac局域网IP，比如192.168.1.25
openssl req -new -key local-server.key -out local-server.csr
# 生成有效期10年的自签名证书
openssl x509 -req -days 3650 -in local-server.csr -signkey local-server.key -out local-server.crt

2. 配置本地服务启用HTTPS #

根据你使用的服务框架修改配置，加载生成的local-server.key和local-server.crt。以Node.js Express为例：

const https = require('https');
const fs = require('fs');
const express = require('express');
const app = express();

// 读取证书文件
const sslOptions = {
  key: fs.readFileSync('./local-server.key'),
  cert: fs.readFileSync('./local-server.crt')
};

// 启动HTTPS服务，监听8443端口
https.createServer(sslOptions, app).listen(8443, '0.0.0.0', () => {
  console.log('HTTPS服务已启动：https://192.168.1.25:8443');
});

3. 在iPad上信任自签名证书 #

• 将生成的local-server.crt文件通过AirDrop、邮件或局域网共享传到iPad
• 打开证书文件，按照提示完成安装，路径为「设置」-「通用」-「VPN与设备管理」
• 安装后，进入「设置」-「通用」-「关于本机」-「证书信任设置」，找到该证书并开启信任

完成后即可通过https://192.168.1.25:8443访问，Safari不会再拦截Geolocation请求。

方法二：用工具快速生成可信证书 #

如果不想手动操作，可以用mkcert工具生成本地信任的证书：

1. 安装mkcert：用Homebrew执行brew install mkcert
2. 生成适配局域网IP的证书：mkcert 192.168.1.25，工具会自动生成192.168.1.25.pem和192.168.1.25-key.pem两个文件
3. 将这两个文件配置到你的服务中，步骤同方法一的第2步
4. 因为mkcert生成的证书会自动添加到Mac的信任库，传到iPad后同样需要手动信任（步骤同方法一第3步）

注意事项 #

• 确保iPad和Mac处于同一局域网，访问的IP地址与证书的Common Name一致
• 自签名证书仅适用于本地开发测试，禁止用于生产环境

内容的提问来源于stack exchange，提问作者Conor