windows安装openssl
 win64OpenSSL
 
 
添加openssl bin目录到系统变量
 
 
导出charles证书为 charles.pem
 
 
openssl x509 -subject_hash_old -in charles.pem
 
 
把输出第一行的数字 例如: 9a045c0c 复制 将charles.pem 重命名为 9a045c0c.0
 
 
将证书复制到安卓系统/system/etc/security/cacerts 目录下 权限为664
 

 
android签名证书
 
2019-07-05
 
Android要求所有已安装的应用程序都使用数字证书做数字签名,数字证书的私钥由应用开发者持有.Android使用证书作为标识应用程序作者的一种方式,并在应用程序之间建立信任关系.
 
沃通(WoSign)安卓代码签名证书，企业和个人开发者都可以使用沃通安卓(Android) 代码签名证书来签名Android 平台的 .apk
 
文件，以便通过互联网安全分发，使得最终用户能确信此代码确实是您提供的，而且没有在传输过程中被非法篡改和被破坏。
 
我们会遇到诸如：服务器证书验证错误，域名验证失败，客户端证书验证，Android上TLS版本兼容问题等问题，那这些Android上使用https的问题该如何解决呢？
 
“您的连接不是私人的”，对于这个问题相信不少朋友在Android设备上都出现过，其实这个问题是Android设备最常见的问题之一，这可能会让您感到困惑，因为它甚至出现在最新的操作系统和最新的设备上，但这不是什么大问题，但是还是让我们来看看如何修复Android手机上的SSL连接错误吧。
 
发布过Android应用的朋友们应该都知道,Android APK的发布是必需要签名,本签名指南演示如何使用WoSign安卓代码签名证书,签名安卓 .apk 程序。
 
最新资讯

 
0x00 背景
 
工作上经常需要要mitm Android的通信(就是用burp什么的)，需要在安卓上安装burp的证书。但是你会发现安卓7.0之后有了network-security-config这个选项，可以让app只信任系统证书，这样的话即使你安装了用户证书也无法进行mitm。
 
0x01 解决方案
 
所以我们需要把我们自己的root CA证书安装成系统证书(需要root)，这个方法在很多网站上可以看到，简单整理一下就是：
 
计算证书哈希值：
 
openssl x509 -noout -subject_hash_old -in cert.pem
 
假设结果是80326040，则我们把证书重命名为80326040.0。
 
把/system mount成为可读可写。
 
mount -o remount,rw /system
 
把80326040.0拷贝到Android的路径/system/etc/security/cacerts/下，并添加读权限：
 
chmod 644 80326040.0
 
0x02 进阶
 
可是你会发现，在Android 7以上，即使你把burp的自定义证书添加进系统证书里，这个证书也是不工作的。原因是chrome从2018年开始只信任有效期少于27个月的证书：https://www.entrustdatacard.com/blog/2018/february/chrome-requires-ct-after-april-2018，而我们的burp发行的root证书有效期是2014年到2038年，当burp使用这个根证书发行各个网站的证书的时候，也会把有效期限设置为2014到2038，导致chrome判定这个证书无效。所以解决的办法是我们自己做一个两年的root证书导入burp。下面来介绍如何生成root CA证书：
 
生成密钥
 
openssl genrsa -out key.pem 3072 -nodes
 
下载这个openssl.cnf并使用如下命令生成证书：
 
openssl req -new -x509 -key key.pem -sha256 -config openssl.cnf -out cert.pem -days 730 -subj "/C=JP/ST=/L=/O=nevermoe/CN=MiTM CA"
 
把密钥和证书导出成pfx格式
 
openssl pkcs12 -export -inkey key.pem -in cert.pem -out cert_and_key.pfx
 
把cert_and_key.pfx导入burp
 
按照0x01中的方法把根证书cert.pem保存到安卓里。
 
0x03 一些坑
 
为什么没有人发现这个问题，这是因为如果你直接在安卓里选择从sd卡安装burp的证书，burp的根证书会出现在用户证书而不是系统证书里，对于用户导入的证书，chrome似乎不会对用户导入的根证书发型的证书的有效期进行检查。所以一般情况下如果直接把burp的根证书导入到android的用户证书里是不容易发现什么问题的。
 
另一个要注意的点是，我们发行的root证书一定要有x509v3 extesion，其中包含了CA： True这个属性，不然我们生成的根证书是无法以导入成用户信任的根证书的。
 
0x04 一些有用的命令
 
# 阅读证书内容
 
openssl x509 -in cert.pem -text -noout
 
# 转换证书格式 der -> pem
 
openssl x509 -inform der -in certificate.der -out certificate.pem
 
# 转换证书格式 pem -> der
 
openssl x509 -outform der -in certificate.pem -out certificate.der
 
如果输入的证书是der格式的话，加上 -inform der 即可。

方法1：
 
从charles导出证书
push到/sdcard
从setting->安全->从usb存储器安装
 
 
 
这是常规方法。但是有特别的情况，比如Setting都没有
 
 
方法2:
 
从charles导出证书。
执行cmd
 
louyong:~/Downloads$ openssl x509 -subject_hash_old -in charles-ssl-proxying-certificate.pem
a48115f2
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
 
找出第一行输出 a48115f2
把证书重新命名
 
mv charles-ssl-proxying-certificate.pem a48115f2.0
 
把重命名后的文件
 
adb push a48115f2.0 /etc/security/cacerts/
 
 
 
需要root权限
 
 
重启生效
 
又可以愉快的抓包啦！！