自己署名証明書を作成

$ openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout local.key -out local.crt -subj "/CN=*.local"

秘密鍵 local.key と自己署名証明書 local.crt が作成される。

※ Common Name (CN) は指定しなくてもいいのかもしれない。

証明書を信頼する

作成した自己署名証明書をキーチェーンアクセスに追加して「SSL」と「X.509基本ポリシー」を「常に信頼」するように設定する。

今回は開発環境を作りたいだけなので hosts ファイルをいじる。

/etc/hosts

127.0.0.1       example.local

ここは動かしたい Web サーバごとに異なるが、今回は試しに Node.js 製の http-server で静的なサイトを動かしてみる。

$ brew install http-server

$ http-server -p 443 -S -C <証明書ファイル> -K <秘密鍵ファイル>

Web ブラウザから https://example.local/ にアクセスすれば見れるはず。