【一小时学会Charles抓包详细教程】Charles证书安装与SSL代理设置完全详解 (6)

🚀 个人主页 极客小俊
✍🏻 作者简介：程序猿、设计师、技术分享
🐋 希望大家多多支持, 我们一起学习和进步！
🏅 欢迎评论 ❤️点赞💬评论 📂收藏 📂加关注

Charles 安装证书

为什么要安装证书

前面也说过了Charles相当于一个中间代理, 也就是说Charles作为一个中间代理在客户端和服务器之间进行通信,并且相互通信的数据可以被Charles拦截或者篡改, 但是默认情况下我们的Charles是识别不了HTTPS的

如图

也就是说默认情况下，抓取的请求数据列表中显示的HTTPS请求还有可能显示unknown(未知)的提示, 并且所抓取的请求信息还可能是乱码!

如图

所以我们必须要通过安装Charles的HTTPS证书，这样才可以告诉操作系统信任Charles作为一个中间代理，从而允许Charles捕获、解密和显示HTTPS请求和响应的内容, 从而更好的去使用Charles来查看和分析HTTPS请求的详细信息，包括请求的URL、请求头、请求体、响应状态码、响应头等信息!

否则我们用Charles直接抓包是抓取不了HTTPS请求的，默认就只能抓取到HTTP类型的数据包信息, 所以需要安装SSL证书才可以!

注意

我们在刚刚开始使用Charles的时候，可能没有安装SSL证书的情况下，可能也会导致我们无法直接打开浏览器访问页面的情况!

如图

所以这一点也是新手朋友们需要注意的地方!

SSL介绍

SSL简单的说其实就是HTTP的升级版，也就是在HTTP上加入SSL, 我们所熟知的HTTPS安全基础是SSL，为的是让在网络传出过程中，内容的加密,让它们更加安全，所以就需要SSL

很多书籍在HTTP和HTTPS的区别中,都有所提到, HTTP是明文传输，HTTPS则是具有安全性的SSL加密传输

并且它们的端口都是不一样的， HTTP是80，HTTPS是443 了解这些对于我们后面设置Charles有很大帮助!

SSL证书安装步骤

安装SSL证书的步骤也很简单, 具体操作如下

在Charles中选择Help菜单，然后选择SSL Proxying-->Install Charles Root Certificate

如图

然后再弹出的对话框中选择安装证书

如图

接着我们在弹出的对话框中选择本地计算机,然后下一步

如图

然后来到证书存储设置, 选择将所有的证书都放入下列存储选项

如图

然后点击浏览, 选择受信任的根证书颁发机构, 然后点击确定!

如图

最后点击下一步，完成安装!

如图

SSL代理设置 解决HTTPS抓包乱码问题

有些小伙伴会遇到这样一个问题，就是我们按照正常的流程安装了SSL证书，但是抓取HTTPS依旧无法正常进行捕获，并且请求和响应信息中还是乱码，如果你遇见这个问题，那么解决办法也很简单!

首先在Charles中找到我们的Proxy -- > SSL Proxying Settting(SSL代理设置)

如图

然后我们在SSL Proxying选项卡中点击Add添加

如图

然后在Host和Prot中分别输入: * 和 443 即可!

这里的*号则表示接收任何主机!

如图

当然你也可以设置填写Host为*、Port为*

如图

点击OK重启Charles我们再试试抓包是否正常!

现在我们来抓取www.baidu.com的请求响应信息看看效果!

如图

通过SSL代理设置之后，我们就可以在Charles中正常的捕获HTTPS流量了! ~~

小结

Charles抓包一定要记住刚刚安装好之后,需要安装证书然后进行一些配置才能够正常获取到HTTPS抓包!

"👍点赞" "✍️评论" "收藏❤️"
大家的支持就是我坚持下去的动力!

---

如果以上内容有任何错误或者不准确的地方，🤗🤗🤗欢迎在下面 👇👇👇 留个言指出、或者你有更好的想法，
欢迎一起交流学习❤️❤️💛💛💚💚

更多 好玩 好用 好看的干货教程可以 点击下方关注❤️ 微信公众号❤️
说不定有意料之外的收获哦..🤗嘿嘿嘿、嘻嘻嘻🤗!
🌽🍓🍎🍍🍉🍇