使用Charles进行HTTPS抓包

Posted 2021-02-18 molity88

1.安装本地证书，并信任证书

 

 

 2.安装ios证书

 

 

 

3.安装手机上的证书

 

 

 

4.将手机上代理设置成Charles所在的IP地址 10.57.242.186,端口号为8888，在手机浏览器上输入网址chls.pro/ssl，下载安装文件并信任证书。信任证书：通用 -> 关于本机 -> 证书信任设置->信任charles的根证书；

 

 

手机安装SSL证书的地址，在手机Safari浏览器输入地址 chls.pro/ssl，出现证书安装页面，点击安装；手机设置有密码的输入密码进行安装。

 

 5.证书安装错误或者没有信任，将会出现以后问题；

 

 

注意：安装证书之前需要确认没有charles存在的证书，如果有，则删除原来的Charles证书；重新安装新的证书，否则证书无法区分，就会错乱；

删除方法：设置-通用-描述文件与设备管理；

注意2：iOS 10.3系统，需要在 设置→通用→关于本机→证书信任设置 里面启用完全信任Charles证书.

 

 

 

之前没有升级ios10.3,一直可以使用charles抓包https,最近直接升级了ios11 beta，发现竟然抓不了包了，一开始以为是苹果对于charles的证书做了限制。后来发现不是。

解决方案：

ios10.3 or later(包含ios11):

If you are on iOS 10.3 or later, open the Settings.app and navigate to General > About > Certificate Trust Settings, and find the Charles Proxy certificate, and switch it on to enable full trust for it (More information about this change in iOS 10).

通用 -> 关于 -> 证书信任设置->信任charles的根证书.