SSL Pinning 证书双向认证 抓包抓不到问题分析

问题背景：微信小程序按照正常流程抓包失败，会在burp中提示，部分银行app抓包连接超时，也会出来提示，现在大部分app之类的都会自签证书+应用内验证（单向认证）或当服务器启用了证书双向认证之后，除了客户端去验证服务器端的证书外，服务器也同时需要验证客户端的证书，也就是会要求客户端提供自己的证书，如果没有通过验证，则会拒绝连接，如果通过验证，服务器获得用户的公钥。（双向校验）

 

 

解决：

安卓

对于Android 7.0 (API 24) 之后，做了些改动，使得系统安全性增加了，导致：

• APP 默认不信任用户域的证