Charles证书安装与SSL代理设置完全详解
Charles 安装证书
为什么要安装证书
前面也说过了Charles相当于一个中间代理, 也就是说Charles作为一个中间代理在客户端和服务器之间进行通信,并且相互通信的数据可以被Charles拦截或者篡改, 但是默认情况下我们的Charles是识别不了HTTPS的
如图
也就是说默认情况下，抓取的请求数据列表中显示的HTTPS请求还有可能显示unknown(未知)的提示, 并且所抓取的请求信息还可能是乱码!
如图
所以我们必须要通过安装Charles的HTTPS证书，这样才可以告诉操作系统信任Charles作为一个中间代理，从而允许Charles捕获、解密和显示HTTPS请求和响应的内容, 从而更好的去使用Charles来查看和分析HTTPS请求的详细信息，包括请求的URL、请求头、请求体、响应状态码、响应头等信息!
否则我们用Charles直接抓包是抓取不了HTTPS请求的，默认就只能抓取到HTTP类型的数据包信息, 所以需要安装SSL证书才可以!
注意
我们在刚刚开始使用Charles的时候，可能没有安装SSL证书的情况下，可能也会导致我们无法直接打开浏览器访问页面的情况!
如图
所以这一点也是新手朋友们需要注意的地方!
SSL介绍
SSL简单的说其实就是HTTP的升级版，也就是在HTTP上加入SSL, 我们所熟知的HTTPS安全基础是SSL，为的是让在网络传出过程中，内容的加密,让它们更加安全，所以就需要SSL
很多书籍在HTTP和HTTPS的区别中,都有所提到, HTTP是明文传输，HTTPS则是具有安全性的SSL加密传输
并且它们的端口都是不一样的， HTTP是80，HTTPS是443 了解这些对于我们后面设置Charles有很大帮助!
SSL证书安装步骤
安装SSL证书的步骤也很简单, 具体操作如下
在Charles中选择Help菜单，然后选择SSL Proxying-->Install Charles Root Certificate
如图
然后再弹出的对话框中选择安装证书
如图
接着我们在弹出的对话框中选择本地计算机,然后下一步
如图
然后来到证书存储设置, 选择将所有的证书都放入下列存储选项
如图
然后点击浏览, 选择受信任的根证书颁发机构, 然后点击确定!
如图
最后点击下一步，完成安装!
如图
SSL代理设置 解决HTTPS抓包乱码问题
有些小伙伴会遇到这样一个问题，就是我们按照正常的流程安装了SSL证书，但是抓取HTTPS依旧无法正常进行捕获，并且请求和响应信息中还是乱码，如果你遇见这个问题，那么解决办法也很简单!
首先在Charles中找到我们的Proxy -- > SSL Proxying Settting(SSL代理设置)
如图
然后我们在SSL Proxying选项卡中点击Add添加
如图
然后在Host和Prot中分别输入: * 和 443 即可!
这里的*号则表示接收任何主机!
如图
当然你也可以设置填写Host为*、Port为*
如图
点击OK重启Charles我们再试试抓包是否正常!
现在我们来抓取www.baidu.com的请求响应信息看看效果!
如图
通过SSL代理设置之后，我们就可以在Charles中正常的捕获HTTPS流量了! ~~
小结
Charles抓包一定要记住刚刚安装好之后,需要安装证书然后进行一些配置才能够正常获取到HTTPS抓包!