如何使用Charles截获https请求

　由孙亚洲发布于 2017-09-01 2017-09-01T23:17:09+00:00

最后更新: 2023-04-02 2023-04-02T08:42:51+00:00

前言

如何使用charles在iOS设备上截获https的请求

1.安装Charles

官网下载就行了至于破解之类的自行google吧我这里使用的是Charles 4.1.3版本目前应该是最新的

手机连上电脑，点击“设置->无线局域网->连接的WiFi”，设置HTTP代理：服务器为电脑IP地址：如192.168.1.108 端口：8888

注意:这里用我自己电脑的IP举例红色区域记得替换成你自己的电脑的IP

设置代理后，需在在电脑上打开Charles,这个时候如果手机有请求就会弹出如下图:

点击Allow 就可以了

左上角菜单中选择SSL Proxying Settings

然后勾选Enable SSL Proxying

紧接着点击 Add

再然后在

Host: 输入 * 代表通配所有如果你要截获比如 *.baidu.com那就写上

Port: 443 默认端口填完点击OK

紧接着点击Help -> SSL Proxying -> 安装根证书

安装到钥匙串后点击charles的root证书选择 使用信任

下一步是安装手机的root证书

这时需要在设置代理ip的手机上 (iPhone上)用 Safari 直接打开网址: chls.pro/ssl

此时手机一会儿就弹出这样的提示点击允许

然后安装证书

安装完最后一步非常重要

__必须到通用->关于本机->证书信任设置__去信任证书

如果不信任就会抓取的时候出现下图这样的问题

注意:iOS10.3以上版本貌似才需要

最后放上一张截获成功的图 (支付宝的接口)

全文完

该博客文章由作者通过 CC BY 4.0 进行授权。