本地安排上HTTPS的最佳途径~ _安排

一箫一剑平生意，负尽狂名十五年。这篇文章主要讲述本地安排上HTTPS的最佳途径~相关的知识，希望能为你提供帮助。
抛弃http的API们
这年头没有https都没法开发软件了，web标准上近几年的api们清一色地要求https，否则就罢工！它们包括但不限于：

Notification：系统通知
Geolocation：地理信息
Storage：存储/缓存
PWA：渐进式Web应用
Payment Request：支付
【本地安排上HTTPS的最佳途径~】Clipboard：剪贴板
ServiceWorker：守护线程
MediaDevices：媒体设备
Crypto：密码学工具
Generic Sensor：传感器
Bluetooth：蓝牙接口
Authentication：认证
WebXR：虚拟现实
Presentation：屏幕共享

这些api都不能在http下正常使用，尤其以chrome的要求最为严格，必须保证入口文档和异步资源都是https时才能使用以上的API，否则会出现下面的提示。

文章图片

可是开发时，本地部署https并没有那么容易，想让浏览器承认网站的安全性没有想象中那么简单，尤其是访问本地服务器的时候，chrome总是出现红色的感叹号，多年来尝试过以下的方法都失败了：

用假证书自然不行
给localhost或ip地址颁发自签名证书被系统拒绝了
修改hosts文件并安装证书，浏览器不认（chromium有自带的证书管理器）
调chrome的首选项（chrome://flags/）倒是可以但非常麻烦

有没有既简单又稳当，符合一般人思维习惯的办法呢，网上总是没有明确的答案，直到前几天玩VisualSVN Server的时候终于发现了标准的做法。
本地服务器的4种地址

	IP地址	域名
本地	127.0.0.1	localhost
网络	网卡IP	主机名

通过以上4种地址都可以访问本地服务器，有的机器还可以通过0.0.0.0来访问，这种地址不被广泛接受，更多的是作为匹配所有ip的保留地址。每台电脑自带的dns服务都会把localhost解析到127.0.0.1，然后指向本机，就是说，127.0.0.1对应的域名是localhost。
如果电脑联网的话，还可以通过网卡ip来访问本地，比如192.168.0.1，那它对应的域名是什么呢？不用查dns缓存，只要打开你的电脑名片就能看到了，比如Windows电脑在【控制面板/系统和安全/系统】中可以查看名片：