Charles的使用：安装证书

Posted 2023-04-18

参考技术A 在 Charles 的菜单栏上选择 “Proxy”->”Proxy Settings”，填入代理端口 8888，并且勾上 “Enable transparent HTTP proxying” 就完成了在 Charles 上的设置。

通过 设置 → 无线局域网 ，查看当前链接的 WIFI ，进入当前 WIFI 的细节配置页面，在最下面的 HTTP 代理中，选择「手动」，然后填写 Charles 代理机器的 IP（在charles的 “Help”->”Local IP Addresses”） 和 端口8888。

ps：手机连接Charles进行调试之前需要在mac上开启代理，默认端口8888，之后用手机连接该代理，ip为mac的IP，需要注意的是mac和手机必须连同一个wifi才可以。

在手机上安装证书： help—ssl proxy—install charles root ……browser,用手机浏览器访问提示的链接。

使用Charles进行HTTPS抓包

1.安装本地证书，并信任证书

 

 

 2.安装iOS证书

 

 

 

3.安装手机上的证书

 

 

 

4.将手机上代理设置成Charles所在的IP地址 10.57.242.186,端口号为8888，在手机浏览器上输入网址chls.pro/ssl，下载安装文件并信任证书。信任证书：通用 -> 关于本机 -> 证书信任设置->信任charles的根证书；

 

 

手机安装SSL证书的地址，在手机Safari浏览器输入地址 chls.pro/ssl，出现证书安装页面，点击安装；手机设置有密码的输入密码进行安装。

 

 5.证书安装错误或者没有信任，将会出现以后问题；

 

 

注意：安装证书之前需要确认没有charles存在的证书，如果有，则删除原来的Charles证书；重新安装新的证书，否则证书无法区分，就会错乱；

删除方法：设置-通用-描述文件与设备管理；

注意2：iOS 10.3系统，需要在 设置→通用→关于本机→证书信任设置 里面启用完全信任Charles证书.

 

 

 

之前没有升级ios10.3,一直可以使用charles抓包https,最近直接升级了ios11 beta，发现竟然抓不了包了，一开始以为是苹果对于charles的证书做了限制。后来发现不是。

解决方案：

ios10.3 or later(包含ios11):

If you are on iOS 10.3 or later, open the Settings.app and navigate to General > About > Certificate Trust Settings, and find the Charles Proxy certificate, and switch it on to enable full trust for it (More information about this change in iOS 10).

通用 -> 关于 -> 证书信任设置->信任charles的根证书.