android系统证书导入工具,添加Fiddler/Mitmproxy证书为安卓系统证书

Android证书分为“用户证书”和“系统证书”两种，在设置->安全->"查看安全证书"列表中，可以看到“系统”和“用户”两个Tab。用户通过浏览器下载安装或者通过WLAN高级设置安装的证书均为用户证书。

安装为系统证书有什么好处呢?

(1)安装用户证书必须要设置开机密码，而且设置后就不能取消，除非先删掉所有的用户证书。如果安装为系统证书就不需要设置开机密码，自动化操作时更方便。

(2)Android 7以上版本APP默认不信任用户证书，只信任系统证书，安装为用户证书，对APP的HTTPS抓包会失败。安装为全局证书才能被所有APP信任，方可进行HTTPS抓包。

怎么将Fiddler或Mitmproxy的证书安装为安卓系统证书呢？

Android的系统证书的存储位置是/system/etc/security/cacerts，证书文件必须是PEM格式，而且文件命名必须符合系统证书规范。

下面是具体的步骤(注意：设备必须先ROOT)：

# 第一步，先下载好Fiddler或Mitmproxy的证书文件，PEM或者DER格式均可。

# 第二步，获取有效的系统证书文件名。

# 如果是PEM格式的：

openssl x509 -inform PEM -subject_hash_old -in mitmproxy-ca-cert.pem -noout

# 如果是DER格式的：

openssl x509 -inform der -subject_hash_old -in FiddlerRoot.cer -noout

# 例如，输出8bbe0e8d

# 第三步，转换证书格式为PEM格式，并重命名证书为有效的系统证书名。

# 如果是PEM格式的:

openssl x509 -inform PEM -in mitmproxy-ca-cert.pem -out 8bbe0e8d.0

# 如果是DER格式的：

openssl x509 -inform der -in FiddlerRoot.cer -out 8bbe0e8d.0

# 第四步，上传准备好的证书文件到设备，例如

adb push 8bbe0e8d.0 /sdcard/