解决安卓7.0及以上系统抓包 https出现unknown

安卓7.0及以上系统对于证书的安全策略做了修改,用户证书只能用于代理浏览器的流量,而应用是不会信任这些证书。(ios和安卓<7.0的版本没有此问题)

官方说明文档:https://developer.android.com/training/articles/security-config.html

Android 7.0 之后,默认不再信任用户自己安装的证书,但是引入配置文件可配置相关策略

解决办法 :

将抓包软件的证书安装成系统证书(需要ROOT权限)

1. 把证书文件转换为Android可识别格式

以DER格式导出CA证书,保存为FiddlerRoot.cer

将DER转为PEM格式证书,并且文件名为subject_hash_old值并以.0结尾

当OpenSSL 版本<1.0时,文件名为subject_hash

使用openssl将DER转换成PEM,然后输出subject_hash_old并重命名该文件

# cer格式证书
openssl x509 -inform DER -subject_hash_old -in <Certificate_File>
openssl x509 -inform DER -in <Certificate_File> -text > <Certificate_Hash>.<Number> 
# pem格式证书
openssl x509 -inform PEM -subj
  • 0
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值