不安装证书是否的抓

charles如果不配置SSL通用证书；
会导致HPPTS协议的域名抓取失败/乱码的现象；
现在SSL越来越多，很多博客都上了SSL，支付相关的行业更是基础配置；
charles配置SSL证书，算起来很简单，操作简洁；
首先分析我们需要怎么做？
第一步：电脑端安装 Charles 的 CA 证书（必须）
charles需要下载安装ssl/https证书，因为charles是作为中间的过滤器使用的，具体原理请查看 抓包工具charles的使用教程
这样你就可以访问PC端的https资源了，windows/MAC原理一样；
第二步：电脑上charles的SSL抓取设置（必须）
charles并不是默认抓取ssl的，所以即使你安装完证书之后，Charles 默认也并不截取 Https的信息，你需要在SSL proxy里设置需要抓的域名；
当然如果你想抓取手机端的HTTPS相关资源，还需要下面的第三步；
（还不会手机抓包普通HTTP的，请点击 charles手机抓包设置 ）
第三步：手机安装SSL证书；无论IOS/Android,都需要安装SSL证书，原理是手机的SSL证书与电脑上charles SSL证书对接；
具体的操作方法*****
第一步：电脑安装SSL证书
选择 “Help” -> “SSL Proxying” -> “Install Charles Root Certificate”，开始安装charles的证书操作，点击安装证书一路下一步即可；
第三步：手机安装SSL证书，在HELP下面的 SSL Proxying，选择”Install Charles Root Certificate on a Mobile Device or remote Browser” （在移动设备或远程浏览器上安装SSL证书）,
如果手机下载不下来











之后再用户凭据就可以看到刚刚安装的证书了。
第四步，配置SSL的抓取域名；
设置如下图找到proxy – SSL Proxying Settings；在SSL Proxying页面点击Add，将host填为*，Port填写 443或* 星号

如何配置Charles，正确对手机进行抓包？提示无可用证书是怎么回事？尤其是小米手机/MIUI系统，必须如此设置！


	

		
请自行在电脑端安装Charles，确保手机和电脑处于同一个网络环境，简单说，就是连接了同一WiFi。然后如图进入设置页。

		

		
		

		
在弹出页面，即显示了配置方法。需要在手机上进行IP代理，这里显示的就是电脑的IP和端口。冒号前是IP，后是端口，都知道的。

		

		
		

		
小米手机打开“设置->WLAN”，如图，点击正在连接的WiFi的最右边的小箭头。

		

		
		

		
接下来便打开了“网络详情”，点击下边的“代理”，选择“手动”。然后将第2步中的IP填入主机名，端口填入端口。点击“确定”后退出设置。

		

		
		

		
打开非自带浏览器，夸克/QQ手机浏览器都行（UC不考虑，越做越烂），输入网址chls.pro/ssl，会提示下载证书，此时下载的是个.pem 格式的。需要手动更改为.crt 格式，最后放进小米的 DownLoad 文件夹即可。

		

		
		

		
再次进入手机设置，点击“更多设置->系统安全->从存储设备安装->Download->.crt文件->确定”，在弹出窗，对证书命名为：Charles，点击确定（首次安装证书会让输入锁屏密码）。至此证书安装成功！立即在电脑端对手机网络进行抓包吧！

		

		
	

首先声明一下,本人对跨平台比较有兴趣, 既然要做跨平台,那就不必可少的对安卓有些了解. 在安卓打包.APK文件的过程中,是需要选择一个. keystore 即安卓数字签名证书.那今天我们就来看看这个,证书是怎么从无到有,一步步的生成的.
检查自己的MAC ,有没有安装Java的 JDK
打开Mac下的终端(Terminal.app)
在终端输入以下命令
/usr/libexec/java_home -V
如果有安装过JDK,就会出现以下结果,如果还没有安装过Java JDK环境的小伙伴,先去自行安装JDK环境,再继续下面的步骤.
jdk path
红框里面就是jdk在Mac的路径,我们需要进入这个路径下,完成后续的步骤
cd /Library/Java/JavaVirtualMachines/jdk1.8.0_231.jdk/Contents/Home
cd jdk path
图片上的ls,是看一下当前路径下的文件情况
证书生成命令
sudo keytool -genkey -alias test.keystore -keyalg RSA -sigalg SHA1WithRSA -validity 20000 -keysize 1024 -keystore test.keystore -v
create
上面图片有 "建议使用 keytool -importkeystore -srckeystore ./test.keystore -destkeystore ./test.keystore -deststoretype JKS"等一句,我们就按照它的要求来做
输入命令
sudo keytool -importkeystore -srckeystore ./test.keystore -destkeystore ./test.keystore -deststoretype JKS
中间要你输入密码,就输入你上面设置的密码
当你在终端看到的内容与下图差不多的话,那么恭喜你,生成证书成功了!!!
success
找到生成的证书文件
既然证书生成成功了,那文件在哪里呢
复制 /Library/Java/JavaVirtualMachines/jdk1.8.0_231.jdk/Contents/Home这个路径,打开Finder ,如下图操作
finder
forward
把上面复制的路径,粘贴到前往里面的选择框中,点击前往,就会找到刚刚生成的证书,如下图所示
file.png
里面有两个,当然我们不用test.keystore.old,用另一个.
查看证书的内容
keytool -list -v -keystore 拼接上test.keystore文件的路径就可以查看证书的内容了
keytool -list -v -keystore /Library/Java/JavaVirtualMachines/jdk1.8.0_231.jdk/Contents/Home/test.keystore
cat
结尾
今天的分享先到这里了,后续会分享更多的干货,欢迎点赞,加关注了,如下其他问题,欢迎留言喽~祝君好运!!