Android手机Charles证书安装步骤详解

高版本Android

Charles在手机上需要安装证书，否则手机端抓包会出现unknow error。一个Charles在手机上的证书，使其支持https，在安卓系统和iOS上均可以使用。本文详细介绍了如何在小米Mix2手机上设置Charles代理并安装证书，以便于进行app抓包操作。

下载证书并计算hash值

同样在手机上通过浏览器访问http://chls.pro/ssl下载证书，然后使用openssl命令计算证书的hash值，打开终端，切换到证书所在目录，执行以下命令：

openssl x509 -inform PEM -subject_hash_old -in charles-ssl-proxying-certificate.pem

若证书为.cer格式，则执行：

openssl x509 -inform DER -subject_hash_old -in charles-ssl-proxying-certificate.cer 解决无法安装证书的问题

这可能是由于证书格式不兼容或者证书来源不被信任导致的，请确保证书是从受信任的来源下载，并且如果是.pem格式证书，尝试将其转换为.crt格式后再进行安装，检查手机系统设置是否允许安装来自未知来源的证书。

在Android设备上安装Charles证书需要经过多个步骤，包括在电脑上配置Charles、在Android手机上下载和安装证书等，不同Android版本的操作略有差异，但只要按照正确的步骤进行操作，一般都能成功安装证书并进行HTTPS抓包，希望以上内容能够帮助你顺利完成Charles证书在Android设备上的安装。

获取Charles证书

点击“Help” -> “SSL Proxying” -> “Install Charles Root Certificate”，将Charles根证书导出到电脑本地，此证书格式可能为.pem或.cer。

转换证书格式

部分低版本Android系统可能无法直接识别.pem格式证书，需将其转换为.crt格式，可以使用文本编辑器或其他工具进行格式转换，只需将文件后缀名由.pem改为.crt即可。

Android手机安装Charles证书

手机设置-wlan-高级设置-从存储设备安装-找到证书后点击安装。

启动代理端口

打开Charles软件，点击“Proxy” -> “Proxy Settings”，启用HTTP代理，默认端口为，同时勾选“Enable SSL Proxying”以支持SSL抓包。

下载证书

在手机上打开浏览器，访问http://chls.pro/ssl，根据提示下载安装证书，此时证书通常下载为.pem格式。

重命名证书

根据计算得到的hash值，将证书重命名为hash值。，因为Android系统目录中的证书名称遵循此规则。

推送证书到手机系统目录

使用adb工具将重命名后的证书推送到手机的系统证书目录/system/etc/security/cacerts/，先将手机通过USB连接到电脑，并在开发者选项中开启USB调试，然后在终端中执行以下命令：

adb push e8c698d2. /system/etc/security/cacerts/ 确认电脑与手机同网络

确保电脑和Android手机连接至同一无线网络，以便后续的代理设置能够正常通信。

安装证书

进入手机“设置” -> “密码与安全” -> “系统安全” -> “凭据存储” -> “从存储设备安装” -> 选择刚刚下载并转换好的.crt证书，点击“安装”，安装完成后，可以在“信任的证书”中查看已安装的证书。

通过以上步骤，您应该能够在Android手机上成功安装Charles证书，并进行HTTPS抓包。请注意，不同Android版本和手机型号可能存在一些差异，具体操作可能需要根据实际情况进行调整。

欢迎用实际体验验证观点。