关于charles安卓证书设置分享

一、简介

Charles是一款网络抓包工具，用于监控和分析设备与服务器之间的所有HTTP和HTTPS通信。它允许开发者查看发送和接收的数据，帮助调试网络请求和响应。使用Charles可以捕获Web浏览器和移动设备上的网络流量，支持重发请求、修改请求参数等高级功能，是Web和移动应用开发中不可或缺的工具。
该分享基于较老的安卓版本（7左右），对新版的适用性未知，分享向

二、准备工具

• charles
• adb
• openssl
• 简单的linux命令

  b站或csdn有很多文章介绍如何安装，这里不做赘述

  三、操作流程

  1.charles

  1.给电脑安装证书

  1.打开charles、点help、点SSL proxying、点install charles ot certificate
  （进入证书界面）
  2.点击安装证书、选择本地计算机（下一步）、选择将所有的证书都放入下列存储、浏览、（选择）受信任的根证书颁发机构

  2.在电脑上制作适用于手机的证书（用到charles、openssl、linux命令）

  1.打开charles、点help、点SSL proxying、save install charles root certificate
  ps：
  随便选择一个地方save我们的证书，是一个 xx.pem 文件
  该证书无法直接导入手机，所以需要我们操作 ：特定字符串.0文件
  2.打开终端（注意是终端terminal，非cmd，terminal适配linux操作）
  cd到我们存放文件夹的路径、openssl x509 -subject_hash_old -in xx.pem
  *使用完openssl后会出现一大串，不用管，往上翻找到大串上的一小串字符即是制作证书的名字（大概7位左右，由小写字母和数字组成）
  3.制作证书完成：把上一步得到的名字作为文件名，文件形式由。pem强行更改为.0

  2.terminal

  1.把证书装入手机（adb、linux命令）

  命令>adb device(出现一串字符，没有off即设备连接成功) 、adb push 证书所在路径 /sdcard/（将证书放入手机的sdcard）、如果不放心，可以adb shell 进入sdcard中ls查看
  *制作完成的证书必须放入手机的sdcard中，再后续操作

  2.将手机的sdcard中的证书转移到/system/etc/security/cacerts

  adb shell、su(进入root)，假设证书是1a2b3c.0
  cp /sdcard/1a2b3c.0 /system/etc/security/cacerts

  3.赋予手机证书权限

  还是在上个步骤的adb shell 的su模式中
  进入到/system/etc/security/cacerts 中chmod 644 1a2b3c.0
  exit退出即可

  四、抓个包

  1.使电脑和手机处于同一个局域网下，打开手机wifi并手动配置代理，代理为电脑ip和charles端口
  端口如图：
  自己设置的
  2.应该就能抓到包了，如果抓不到，可能是在安装charles的这里没配置