Blazor本地部署：无需购买证书实现HTTPS加密方案咨询

因为你的应用仅在本地网络自用，完全可以通过自签名证书实现HTTPS加密，以下是两种实用方案：

方案一：用mkcert生成本地可信证书（推荐） #

mkcert能快速生成被本地系统和浏览器信任的自签名证书，无需手动导入证书到信任存储，操作更简便。

步骤： #

1. 安装mkcert
   • Windows：用Chocolatey安装 choco install mkcert
   • macOS：用Homebrew安装 brew install mkcert
   • Linux：Debian/Ubuntu系 sudo apt install mkcert，其他发行版可从源码编译安装
2. 安装本地根CA
   执行命令：mkcert -install，这会在你的系统和浏览器中添加一个本地信任的根证书，后续生成的证书都会被自动信任。
3. 生成应用证书
   针对你的本地域名或IP生成证书（比如本地域名为my-blazor-app.local，IP为192.168.1.100）：

   mkcert my-blazor-app.local 192.168.1.100
   

   执行后会生成两个文件：my-blazor-app.local+1.pem（证书）和my-blazor-app.local+1-key.pem（私钥）。
4. 配置Nginx Docker容器
   • 将生成的证书和私钥文件放到宿主机的某个目录，比如./certs/
   • 在Docker Compose或Nginx配置文件中，挂载证书目录到容器内（比如./certs:/etc/nginx/certs）
   • 修改Nginx配置，开启HTTPS监听：

     server {
         listen 443 ssl;
         server_name my-blazor-app.local 192.168.1.100;
     
         ssl_certificate /etc/nginx/certs/my-blazor-app.local+1.pem;
         ssl_certificate_key /etc/nginx/certs/my-blazor-app.local+1-key.pem;
     
         location / {
             proxy_pass http://blazor-app-container:80; # 指向Blazor应用容器的HTTP端口
             proxy_set_header Host $host;
             proxy_set_header X-Real-IP $remote_addr;
         }
     }
     

   • 重启Nginx容器，即可通过https://my-blazor-app.local访问加密后的应用。

方案二：手动生成自签名证书（无需额外工具） #

如果不想安装mkcert，可直接用OpenSSL手动生成证书，步骤如下：

步骤： #

1. 生成私钥

   openssl genrsa -out blazor.key 2048
   

2. 生成证书签名请求（CSR）

   openssl req -new -key blazor.key -out blazor.csr
   

   执行时会提示填写信息，其中Common Name必须填写你的本地域名或IP（比如my-blazor-app.local），其他信息可留空。
3. 生成自签名证书

   openssl x509 -req -days 365 -in blazor.csr -signkey blazor.key -out blazor.crt
   

   这里设置有效期为365天，刚好匹配你每年部署一次的需求。
4. 配置系统信任证书
   • Windows：双击blazor.crt，选择「安装证书」→「本地计算机」→「将所有证书放入下列存储」→「受信任的根证书颁发机构」，完成导入。
   • macOS：双击blazor.crt，在钥匙串访问中找到该证书，右键选择「显示简介」→「信任」→「使用此证书时」选择「始终信任」。
   • Linux：将blazor.crt复制到/usr/local/share/ca-certificates/，执行sudo update-ca-certificates。
5. 配置Nginx Docker容器
   参考方案一的Nginx配置，将ssl_certificate指向blazor.crt，ssl_certificate_key指向blazor.key即可。

额外配置建议 #

• 在本地hosts文件中添加域名映射：192.168.1.100 my-blazor-app.local，这样可以用域名而非IP访问应用，更符合HTTPS的使用习惯。
• Blazor应用本身可保持HTTP端口暴露，由Nginx统一处理HTTPS加密，简化容器配置。

内容的提问来源于stack exchange，提问作者Edwin ZAP