首页 SSL证书正文

charles右键允许ssl的简单介绍

SSL证书 4个月前 (06-18) 67

文章信息一览：

1、charles抓包显示此主机未开启ssl代理
2、解决charles所有网址都是unknown的问题
3、Charles抓包以及解决抓取HTTPS请求unknown的问题
4、如何使用charles抓取手机上的操作?

charles抓包显示此主机未开启ssl代理

一开始抓包测试发现一样出现问题，提示【您可能需要配置浏览器或应用程序以信任Charles 根证书.】，【没有为此主机启用SSL代理：在代理设置中启用， SSL 位置】，这些问题，在度娘上多能找到解决的办法，设置完要求后，居然能抓包的数据了，看了Charles 要比Fiddler 更胜一筹了。

电脑端打开 Charles，然后在菜单栏选择 Help → SSL Proxying → Install Charles Root Certificate ，将证书安装至电脑，并打开钥匙串访问。证书安装后，默认是不被信任的，所以我们需要将其设置为信任。在钥匙串中找到该证书 Charles Proxy CA ，并设置为始终信任，然后保存。

（图片来源网络，侵删）

增加代理信息并保存。服务器为电脑IP地址：如19160.102 端口：8888 打开Charles。手机配置成功后会弹出提示，点击“Allow”即可。此时，HTTP的网络包已经可以查看，但是HTTPS的依旧不可以。想要HTTPS抓包，首先要按照顺序完成上面的HTTP的配置。点击上面选项后，Charles会弹出提示。

传送门：Charles 从入门到精通这里我写这个 tips 主要是针对 iOS 3 以及以上系统引起的 “SSLHandshake： Received fatal alert： unknown_ca” 问题，以及 HTTPS 抓包过成功中的注意事项进行解读。最近在使用 Charles 的时候出现了两个问题，这里进行下补充。

打开charles--help--register charles，注册完成之后会有个弹窗提示，如下：help -- SSL Proxying -- 点击1安装charles根证书，& 点击2安装IOS模拟器证书，&点击3安装手机证书。

（图片来源网络，侵删）

解决charles所有网址都是unknown的问题

设置Proxy Settings，***用默认设置即可设置Charles的SSL Proxying Settings，添加所有的域名，这一步一定要有，否则就算信任了证书也全都是unknown 设置成功后就可以抓去https的流量了可以通过安装chrome的插件switchyOmega来切换代理 Iphone手机安装证书后，需要手动设置信任。

按照流程设置手机代理之后，https站点老是显示unknown，发现是没有完全信任Charles Proxy CA证书。

AndroidManifest.xml中的application 中添加 android：networkSecurityConfig=@xml/network_security_config。

Charles抓包以及解决抓取HTTPS请求unknown的问题

1、包括电脑端和手机端，这也是抓取 HTTPS 请求的关键所在。电脑端打开 Charles，然后在菜单栏选择 Help → SSL Proxying → Install Charles Root Certificate ，将证书安装至电脑，并打开钥匙串访问。证书安装后，默认是不被信任的，所以我们需要将其设置为信任。

2、AndroidManifest.xml中的application 中添加 android：networkSecurityConfig=@xml/network_security_config。

3、某一个三方库在开启用 Charles 抓 HTTPS 包的时候请求速度缓慢，影响抓包进程；新的 3 系统的手机抓 https 包失败。最近公司测试人员反馈，退出登录速度缓慢。最后查明原因恰好是用 Charles 抓包的时候速度缓慢，不抓包速度正常。