移动安全审计如何下载证书

这个标题看着很简单，下载证书谁都会，所有平时都不做笔记的。自己留存，需要的朋友看下。

之前做移动安全审计的时候觉得很简单，没有做笔记。过了一年的时间，（这一年一直出差、加班熬夜......大脑都不灵光了）把各种安全相关软件安装好（重新网上搜索下载的软件）、环境变量配置好。然后凭借记忆摸索了一会，浪费时间。

具体步骤：

1.burpsuite打开，常用设置完成。获取到自己电脑的ip，设置到到burpsuite中，填写端口号。（这个设置文章比较多）

2.打开模拟器或手机，设置代理，ip和端口号与burpsuite设置的一致。前提要确保模拟器或者手机与电脑在同一网段。模拟器设置代理不如手机方便，自己在网路页面摸索下。

3.代理设置好，打开模拟器或者手机的浏览器，输入http://ip:端口号，或者http://burp，即可下载burp证书。下载的证书放到根目录下，把证书的后缀改为cer。然后安装即可。把证书copy到根目录。

4、证书的安装：找到手机的设置-更多设置-系统安全-高级-加密与凭证-从SD卡安装，选择证书安装，