charles抓https包

Posted livepeace

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了charles抓https包相关的知识,希望对你有一定的参考价值。

 

Charles抓手机https包步骤:

(1)配置手机局域网proxy,使Charles能抓手机http包
(2)Charles Help->Install Charles Root Certificate To Mobile Device Or Remote Browser,此时会提示从网址chls.pro/ssl下载Charles证书
(3)手机访问chls.pro/ssl,安装证书,并且设置为完全信任
(4)Charles Proxy->SSL Proxy Setting->Enable SSL Proxying,Add Location: *.edaijia.cn 443
然后就可以使用Charles抓包了
PS: Charles抓本地http包过程类似,只是更简单一些

 

Charles抓包的原理是作为客户端访问服务器的代理,截获两端交互的数据。
Charles抓https包需要做的事情是截获真实客户端的HTTPS请求,伪装客户端向真实服务端发送HTTPS请求,接受真实服务器响应,用Charles自己的证书伪装服务端向真实客户端发送数据内容。
这样就需要客户端安装Charles证书,用于对Charles的交互。一般情况下,系统只会信任可信CA签发的数字证书,私有CA签发的数字证书(比如12306以及我们的Charles证书)是无法访问的,所以安装之后需要手动设置对证书完全信任。

以上是关于charles抓https包的主要内容,如果未能解决你的问题,请参考以下文章

Charles 手机抓包HTTPS设置以及证书安装

HTTP/HTTPS抓包工具Charles

Charles-青花瓷抓包工具

Charles进行HTTPS抓包(iOS为例)

《爆肝整理》保姆级系列教程-玩转Charles抓包神器教程-Charles安卓手机抓包大揭秘

抓https包