Android Nougat 上的 CharlesProxy SSL 握手失败

Question

我正在尝试代理运行 Android 7.1.2 的手机，以查看通过我正在使用的应用发布的获取和帖子。使用 CharlesProxy 4.1.4，这对于 iOS 设备来说很容易实现。但是，该应用程序在 Android 上的功能有所不同，我们想知道如何。

我已将我的设备配置为通过输入 IP 和端口连接到 Charles，然后导航到 chls.pro/ssl 以获取 CA 证书。即使在 chrome 上，证书也可以毫无问题地下载和安装。我可以看到查尔斯打来的电话，但我看不到电话的任何内容。相反，它被列为<unknown>，说明SSLHandshake: Received fatal alert: certificate_unknown。

还有其他方法可以让我真正信任此证书吗？还是有另一种方法可以成功地允许 Android 使用 SSL？同样，我的所有设置都适用于 iOS 设备，因此我不需要该操作系统的示例。

谢谢

Answer 1

从 Android N 开始，您需要为您的应用添加配置，以使其信任由 Charles SSL Proxying 生成的 SSL 证书。这意味着您只能将 SSL 代理与您控制的应用程序一起使用。

为了将您的应用配置为信任 Charles，您需要将网络安全配置文件添加到您的应用。该文件可以覆盖系统默认值，使您的应用能够信任用户安装的 CA 证书（例如 Charles Root 证书）。您可以指定这仅适用于应用程序的调试版本，以便生产版本使用默认信任配置文件。

将文件 res/xml/network_security_config.xml 添加到您的应用中：

<network-security-config> 
    <debug-overrides> 
        <trust-anchors> 
            <!-- Trust user added CAs while debuggable only -->
            <certificates src="user" /> 
        </trust-anchors> 
    </debug-overrides> 
</network-security-config>

然后在你的应用清单中添加对这个文件的引用，如下：

<?xml version="1.0" encoding="utf-8"?>
<manifest ... >
    <application android:networkSecurityConfig="@xml/network_security_config" ... >
        ...
    </application>
</manifest>

参考：https://www.charlesproxy.com/documentation/using-charles/ssl-certificates/