charles的 >= iOS10.3 https代理

charles的 >= iOS10.3 https代理

• 当OS系统升级>= iOS10.3(之前的手机升级一直报错, 升不到10.3, 没发现这个问题, 这次升级到iOS11才发现了, 误以为是iOS11才改的)时, 你会发现charles抓不到数据了.

  如图所示
  Notes You may need to configure your browser or application to trust the Charles Root Certificate. See SSL Proxying in the Help menu.

• 明明iOS已经通过 http://chls.pro/ssl 安装了charles根证书, 为何还是不能代理?

• 这是因为iOS 10.3 进一步增加了三方证书校验级别. CA授权的ssl证书是有证书链的, 这个会直接信任.
• charles代理使用的是自签名的root证书, 需要手动设置.
  步骤如下:
  
  • 关于本机->证书信任设置
    
  • charles root证书信任