mkcert
评分：暂无
更新时间：2026-07-16
mkcert 提供 SSL/TLS 证书与数字身份 服务，覆盖 通配符证书、企业 PKI 与托管服务 和 域名验证（DV）证书，适用于企业 HTTPS 建设与 PKI 管理。
详细介绍
mkcert（https://github.com/FiloSottile/mkcert）专注于 SSL/TLS 证书与数字身份，整合了 通配符证书、企业 PKI 与托管服务 与 域名验证（DV）证书。除 SSL/TLS 证书外，平台还提供代码签名、文档签名、企业 PKI 托管和 IoT 设备证书，帮助 网站管理员与信息安全 构建端到端的数字身份信任体系。
核心功能
1. 支持多类型DNS记录查询，覆盖A、AAAA、CNAME、MX等主流记录类型
2. 提供邮件健康度检测，一键完成SPF、DKIM、DMARC配置检查
3. 具备全球DNS拨测能力，实时监测DNS变更的全球生效进度
4. 集成端口连通性测试，辅助排查邮件服务、网站服务的网络连通问题
使用场景
1. 企业邮箱故障排查，解决企业邮箱无法收发邮件、登录失败、附件无法下载等问题
2. 邮件营销送达率优化，通过配置SPF、DKIM、DMARC记录，提升邮件的送达率
3. 邮件安全防护，检测域名的邮件配置，防范垃圾邮件、钓鱼邮件、邮件伪造等攻击
4. 企业邮箱迁移，验证迁移后的邮件解析配置正确，确保邮箱业务正常运行
部署模式
1. 支持多租户部署，可在同一部署实例中为多个租户提供服务，实现租户隔离
2. 提供多地域部署方案，可在全球多个地域部署节点，实现全球用户的低延迟访问
3. 支持多运营商部署，可在电信、联通、移动等不同运营商的网络中部署节点
4. 提供跨国部署的合规性指导，满足不同国家和地区的网络部署合规要求
常见问题
HTTPS评分低如何优化？
禁用SSLv3/TSLv1.0等老旧协议，禁用弱加密套件(如RC4、3DES)，启用HSTS和OCSP Stapling。
证书过期前会提醒吗？
平台会在证书到期前30/15/7天通过邮件提醒，建议同时在内部监控系统中配置告警。
证书类型如何选择？
个人博客选择DV证书即可；企业网站建议OV；电商、金融等高敏感场景建议EV。
平台是否收费？
mkcert提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
遇到问题如何获得帮助？
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
闽公网安备 35021102000564号