记录使用Charls对App应用抓包的体验过程
Charls证书安装
1、首先电脑端安装证书,按照图片步骤依次安装即可
2、手机端安装证书
首先在电脑端找到代理地址和下载证书的地址,如下两图:
第二张图中的ip在手机连接的WIFI中进行配置,有的是选中长按修改网络,有的是点击右侧箭头修改网络,代理修改为手动,填写图二中的IP和端口号。
配置完IP和端口后,在浏览器中输入chls/pro.ssl 下载证书。
证书安装,以安卓手机为例:在设置中找到–安全–更多安全设置–加密和凭据–从存储设备安装,选择CA证书或VPN和应用用户证书(这两项有哪个安装哪个)
注意,端口号可以根据自己需要进行修改,如果修改的端口不能使用请在防火墙中进行添加放行。
3:如果在抓https接口时出现 unknown 或抓包数据为乱码时,请按下图步骤进行解决。
原因是:我们在设备上安装的charles证书,属于用户添加的证书
出于应用安全的目的,Android 7及之后默认不信任用户添加的证书(Android 7 之前是默认信任用户添加的证书)
当我们将App的编译目标提到24及其以上,系统就会激活这一安全限制。