Estoy desarrollando una aplicación web que usa vite en la interfaz para mi entorno de prueba local y también un backend de API separado.
mkcert para generar un certificado de desarrollo local y lo estoy usando para el backend.
Mi pregunta es, para mi entorno de desarrollo frontend también puedo usar un certificado, como se muestra aquí en la configuración de vite:
server: { https: { key: fs.readFileSync('key.pem'), cert: fs.readFileSync('cert.pem'), }, proxy: { '/v1': { target: 'https://127.0.0.1:8080' } } } Mi pregunta es: ¿puedo usar este mismo certificado generado ( key.pem y cert.pem ) para mis servidores backend y frontend? Parece funcionar bien, pero no estoy seguro de las implicaciones de esto.
mkcert mi certificado mkcert usando el siguiente comando:
mkcert localhost 127.0.0.1 ::1 192.168.1.96Respuesta corta: Sí, puedes
El certificado no hace la diferencia de las cosas "frontend" o "backend".
Solo "toma" el FQDN proporcionado en la creación y, en general, un certificado es válido para su uso en un solo nombre de dominio completo (FQDN), pero está fuera del alcance de esta pregunta.
Lo que quiero decir es que si crea un certificado solo para 127.0.0.1 e intenta cargarlo desde 192.168.1.96 , verá que el certificado no es válido.
En su caso, como creó el certificado para la IP de la red local y la IP pública, independientemente de lo que cargue el certificado desde localhost o 192.168.1.96, el certificado es válido.