一、写在前面
二、Https抓包的实现
（一）首先，电脑得装个证书
（二）然后，移动设备上安装证书
* 安装证书的疑难杂症
（三）最后，Charles添加SSL Proxying
写在前面
开发时，面对各种接口数据，绝大多数时间都会用Charles抓包进行数据分析，但也总会有那么些情况让人抓狂：
- Bugfix，线下环境（非https）数据少，满足不了bug出现的情况，无法一边抓包一边改bug
- 线上环境（https）有接口数据，线下环境无接口数据的bug，这个时候抓包突然显得很苍白无力，Charles抓不了https包╯ ︵╰（‵□′╰
很自然地想要Charles能抓https包，于是去搜各种教程，结果发现依然抓狂：
首先得电脑上装证书，ok，进入Charles－》Help－》SSL Proxying－》Install Charles Root Certificate，然而现实是残酷的 — ”无法找到证书“
-
抓Android真机或者模拟器上的https包，还是得先给Android真机或模拟器装证书，照着教程折腾：
(a) 下载Charles证书 下载地址： http://www.charlesproxy.com/assets/legacy-ssl/charles.crt
(b) 安装Charles证书 将下载完成的charles.crt证书push到Android设备（adb push charles.crt /sdcard/），从手机存储卡中找到安装证书charles.crt点击安装，教程说安装上就可以抓包了，结果又掉泪（网上找了好多教程，还发现好多都是针对ios的）—— 无法安装该证书，因为无法读取证书文件
折腾了一两次发现无果，于是只有迁就着安于无法抓https包的现状了，但后来发现“抓狂的情况”出现越来越频繁了，不能安于现状了 (￢＿￢)
Https抓包的实现
（一）首先，电脑得装个证书
（1）先去官网下载证书，不然会报“无法找到证书”错误(官网注明说该证书在v3.10上会失效，我安装能正常工作...)
官网地址：https://www.charlesproxy.com/documentation/additional/legacy-ssl-proxying/
（2）进入Charles－》Help－》SSL Proxying－》Install Charles Root Certificate ,会打开证书,安装进去
（3）当安装后,可能你看不到在哪里,在右上角的搜索中 输入 charles 则会显示出来,你看到上面是 此根证书不被信任
（4）在证书上右键 - 显示详情 ,展开信任 选择 始终信任，然后点击左上角的关闭,系统会弹出授权提示框,授权同意修改,回到列表,稍等,证书就刷新了
（二）然后，移动设备上安装证书
这里不以ios为例，以Android模拟器为例~~首先确保模拟器/手机将电脑的IP地址设置为代理，端口号为8888(具体教程点这里)。然后打开模拟器浏览器，在浏览器中输入http://charlesproxy.com/getssl，会弹出一个框，让输入证书名字，直接输入charle就ok啦，安装成功后会提示证书安装成功，并且成功抓到https的包。
安装证书的疑难杂症
（1）若遇到 在模拟器/手机的浏览器中输入http://charlesproxy.com/getssl不是弹一个框，而是出现了以下界面，可能是因为模拟器/手机没有将电脑的IP地址设置为代理(端口号为8888)：**
（2）特殊情况 — 小米手机证书安装
-
问题
方式1：浏览器中输入http://charlesproxy.com/getssl后，会提示下载的证书提示非法路径
方式2：Charles->help->SSL Proxying->Save...导出的pem证书放进手机根目录后，通过安全安装提示没有可安装证书 -
解决方法
步骤1：打开Charles的HELP->SSL Proxying -> Export Charles Root Certification and Private Key，随便输入什么密码,记住
步骤2：导出后，用微信或者其他传到安卓手机里，在WLAN设置，安装证书里打开这个文件,输入刚才的密码就搞定了（比如通过微信方式的路径为 WLAN->高级设置->安装证书->Tencent文件夹->MicroMsg文件夹->Download文件夹）
（三）最后，Charles添加SSL Proxying
（1）进入Proxy－》SSL Proxying Settings
（2）勾选“Enable SSL Proxying”，并点击下方的Add
（3）在弹出的“Edit Location”中，输入Host和Port都为“＊”（看提示这样配置可以抓到所有https的包），然后进行添加
（4）同样，确保模拟器/手机将电脑的IP地址设置为代理，端口号为8888：
这下就可以愉快的抓https包，https拦截里不再是unknown了~~
附：神器传送门 - Android平台HTTPS抓包解决方案及问题分析
