Accès aux identifiants
Touches local trust stores and private key material.
brew / portes d'approbation
Installer mkcert avec Homebrew, apk, chocolatey, apt, dnf, MacPorts, Nix, pacman, zypper, scoop, winget
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de mkcert pour les workflows d'agents IA.
sécurité des agents
Réponse sur la sécurité des agents
mkcert creates local certificate authorities and development certificates.
Modification distante
Primarily mutates local trust state, not remote systems.
Risque de publication ou d'artéfact
Can create certificates that influence development service trust.
Contrôle recommandé
Gate CA installation and private-key handling.
Conseils d'utilisation par les agents
Allow certificate inspection; require approval before installing trust roots or writing private keys.
installation
Commandes d'installation supplémentaires
macOS
Homebrewvérifié · 100%
brew install mkcertlocal Homebrew formula metadata
MacPortsvérifié · 94%
sudo port install mkcertMacPorts ports tree · security/mkcert/Portfile · Source: api.github.com
Linux
Alpine Linux apkvérifié · 92%
sudo apk add mkcertAlpine Linux edge package indexes · mkcert · Source: dl-cdn.alpinelinux.org
Debian aptvérifié · 92%
sudo apt install mkcertDebian stable package indexes · mkcert · Source: deb.debian.org
Fedora dnfvérifié · 92%
sudo dnf install mkcertFedora Rawhide package metadata · mkcert · Source: dl.fedoraproject.org
Nixvérifié · 92%
nix profile install nixpkgs#mkcertnixpkgs package indexes · pkgs/by-name/mk/mkcert/package.nix · Source: api.github.com
Arch Linux pacmanvérifié · 92%
sudo pacman -S mkcertArch Linux sync databases · mkcert · Source: geo.mirror.pkgbuild.com
openSUSE zyppervérifié · 92%
sudo zypper install mkcertopenSUSE Tumbleweed package metadata · mkcert · Source: download.opensuse.org
Windows
Chocolateyvérifié · 92%
choco install mkcertChocolatey community package catalog · mkcert · Source: community.chocolatey.org
Scoopvérifié · 92%
scoop install extras/mkcertScoop official bucket manifest trees · bucket/mkcert.json · Source: api.github.com
Windows Package Managervérifié · 92%
winget install --id FiloSottile.mkcert -eWindows Package Manager source index · FiloSottile.mkcert · Source: cdn.winget.microsoft.com
aperçu
Résumé du paquet
Simple tool to make locally trusted development certificates
Liens du projet
Commandes et alias
- mkcert
historique
Historique du projet et usages
mkcert is Filippo Valsorda's small Go tool for locally trusted development certificates. It appeared in the 2018 developer conversation around localhost HTTPS and was explained by Valsorda in a January 2019 post: deployment certificates had become easier through ACME and Let's Encrypt, but development still fell back to HTTP because localhost and private development names cannot use ordinary public CA validation.
Historique du projet
The tool's core idea is deliberately narrow. Instead of asking each developer to memorize OpenSSL invocations or manage browser trust stores by hand, mkcert creates a local certificate authority, installs it into the system and Firefox/NSS trust stores where supported, and issues certificates for local hostnames, IP addresses, and wildcards. The upstream README also warns that the generated root CA private key can intercept secure requests from the machine, which is why mkcert is framed as a local development tool rather than production CA infrastructure.
Modes d'utilisation
mkcert became a common package-manager utility because it solves a recurring web-development pain point with one command and no project-specific configuration. Homebrew, MacPorts, Linux packages, and prebuilt binaries cover the usual developer platforms, while the README leaves web-server configuration to the user after the certificate and key are generated.
Sources
portes d'approbation
Métadonnées de revue humaine pour commandes risquées
La graine locale de portes d'approbation contient 4 règles pour mkcert. Points d'entrée couverts : mkcert. Niveaux de sévérité : critique, élevé. Couverture : partial, revu le 2026-05-21.
Exemples d'actions contrôlées
- Install the local CA into system or browser trust stores.
- Remove the local CA from trust stores.
- Generate local certificates and private keys.
- Write certificate or key files to caller-specified paths.
local files
Configuration and credential file locations
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Credential files
Credential-bearing paths to review before unattended agent runs.
- macOS
~/Library/Application Support/mkcert/rootCA-key.pem
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
mkcert | cli | exécutable global |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-07-25
version du gestionnaire1.4.4
gestionnaire mis à jour
données localesOK
amontà jour
dernière version détectéev1.4.4
https://github.com/FiloSottile/mkcert
- infoNo package-manager update timestamp was available.confiance faible
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:mkcert |
|---|---|
| Version | 1.4.4 |
| Gestionnaire de paquets | Homebrew |
| Page du gestionnaire de paquets | https://formulae.brew.sh/formula/mkcert |
| Page d'accueil | https://github.com/FiloSottile/mkcert |
| Dépôt | https://github.com/FiloSottile/mkcert |
| Docs amont | https://github.com/FiloSottile/mkcert#readme |
| Licence | BSD-3-Clause |
| Archive source | https://github.com/FiloSottile/mkcert/archive/refs/tags/v1.4.4.tar.gz |
| Dépendances de compilation | go |
| Bouteille | disponible (sur arm64_big_sur, arm64_linux, arm64_monterey, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, big_sur, catalina, monterey, sonoma, ventura, x86_64_linux) |
| post-install Homebrew | non défini |
| Service | aucun déclaré |
faits du registre
Détails de la base source
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | mkcert |
| Version Scheme | 0 |
| Revision | 0 |
| Head Version | HEAD |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
correspondances dans les bases sources
Autres enregistrements de gestionnaires de paquets
Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.
Debian apt95%
mkcert 1.4.4-1+b18
Simple zero-config tool to make locally trusted certificates
https://github.com/FiloSottile/mkcert
sudo apt install mkcert- Section: utils
- Architecture: amd64
- Source Package: mkcert
- 1 Dépendances
- normalized package name match
- Correspondance par : Mkcert
Nix95%
mkcert
nix profile install nixpkgs#mkcert- normalized package name match
- Correspondance par : Mkcert
Ubuntu apt95%
mkcert 1.4.4-1ubuntu2
Simple zero-config tool to make locally trusted certificates
https://github.com/FiloSottile/mkcert
sudo apt install mkcert- Section: universe/utils
- Architecture: amd64
- 1 Dépendances
- normalized package name match
- Correspondance par : Mkcert
apk95%
mkcert 1.4.4-r29
simple zero-config tool to make locally trusted development certificates with any names you'd like
sudo apk add mkcert- License: BSD-3-Clause
- Architecture: x86_64
- Source Package: mkcert
- 1 Dépendances
- 1 fournit
- normalized package name match
- Correspondance par : Mkcert
dnf95%
mkcert 1.4.4-9.fc45
Make and install locally trusted development certificates
https://github.com/FiloSottile/mkcert
sudo dnf install mkcert- License: BSD-2-Clause-Views AND BSD-3-Clause
- Category: Unspecified
- Architecture: x86_64
- Source Package: mkcert
- 4 Dépendances
- 2 fournit
- normalized package name match
- Correspondance par : Mkcert
pacman95%
mkcert 1.4.4-3
Simple tool for making locally-trusted development certificates
https://github.com/FiloSottile/mkcert
sudo pacman -S mkcert- License: BSD
- Architecture: x86_64
- 1 Dépendances
- normalized package name match
- Correspondance par : Mkcert
zypper95%
mkcert 1.4.4-1.4
CLI tool for making locally-trusted development certificates
https://github.com/FiloSottile/mkcert
sudo zypper install mkcert- License: BSD-3-Clause
- Category: Development/Tools/Other
- Architecture: x86_64
- Source Package: mkcert
- 2 Dépendances
- 1 fournit
- normalized package name match
- Correspondance par : Mkcert
MacPorts95%
mkcert
sudo port install mkcert- normalized package name match
- Correspondance par : Mkcert
Chocolatey95%
mkcert
choco install mkcert- normalized package name match
- Correspondance par : Mkcert
Scoop95%
extras/mkcert
scoop install extras/mkcert- normalized package name match
- Correspondance par : Mkcert
winget95%
FiloSottile.mkcert
winget install --id FiloSottile.mkcert -e- normalized package name match
- Correspondance par : Mkcert
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- Nucleus package database
- approval-gate seed metadata
- av.db category and tag curation
- cross-ecosystem install command graph
- curated agent safety answer
- curated configuration and credential file locations
- curated package history
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment