Android内置证书文件

将证书文件内置到Android系统内部使其受信任，Android从7.0开始用户证书就不受信任了，这就导致抓包的过程中HTTPS无法解密，这一章我们来学习如何内置证书文件（这里以系统源码Android 9.0，pixel一代为例）。

一、环境准备

（1） Android系统源码编译环境
（2） 开发环境（SubLime Text3）

二、概述

这章主要涉及到证书的提取、证书的导入（内置），首先我们了解一些小知识，如下表
（1）Android手机内部目录

目录	描述
用户证书目录	/data/misc/user/0/cacerts-added/
系统证书目录	/system/etc/security/cacerts

（2）Android系统源码目录

目录	描述
系统证书目录	/aosp/system/ca-certificates/files
系统证书目录	/aosp/system/ca-certificates/google/files

二、提取证书

将.pem/.cer证书文件转为.0证书文件，这里有两种方法。
（1）将证书安装到手机上，再将.0证书文件进行导出

adb pull /data/misc/user/0/cacerts-added/xxxx.0  #提取证书

（2）使用openssl将证书转为.0证书文件
a. 获取证书文件的哈希值

#cer证书文件
openssl x509 -inform DER -subject_hash_old -in xxxx.cer
#pem证书文件
openssl x509 -inform PEM -subject_hash_old -in xxxx.pem

b. 生成.0证书文件

#cer证书文件
openssl x509 -inform DER -text -in xxxx.cer > 哈希值.0
#pem证书文件
openssl x509 -inform PEM -text -in xxxx.pem > 哈希值.0

三、内置证书

将.0证书文件导入到android源码目录（/aosp/system/ca-certificates/files）

cp xxxx.0 /aosp/system/ca-certificates/files

四、编译

source build/envsetup.sh
lunch 47  #以自己的设备为准
make -j32  #以自己电脑性能适当调整数字

---

asjhan for Android reverse