信任用户CA，实现Android7及以上HTTPS抓包

Android7以后，系统不再信任用户级的证书，只信任系统级的证书，所以我们要让APP信任用户自己的证书。

注：需要源码，或者反编译

没有源码的看这里：

给Android7及以上的手机安装系统级证书，实现Fiddler或者其他程序的HTTPS的抓包

准备

APP源码
手机

用户证书授权

1. 网络安全配置

在清单文件AndroidManifest.xml中开启网络安全配置，代码如下：

<?xml version="1.0" encoding="utf-8"?>
<manifest ... ><application android:networkSecurityConfig="@xml/network_security_config"... >...</application>
</manifest>

2. 信任用户CA

新建文件res/xml/network_security_config.xml来进行网络安全的配置，通过trust-anchors来设置信任的证书，代码如下：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config><base-config><trust-anchors><certificates src="user" /><certificates src="system"/></trust-anchors></base-config>
</network-security-config>

其中的<certificates src="user" />就是让APP信任用户的证书。

配置完成，重新打包APP之后就可以抓取HTTPS包了。

3. 配置仅用于调试的CA

我们也可以只配置在DEBUG阶段才信任用户的CA，代码如下：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config><debug-overrides><trust-anchors><certificates src="user" /></trust-anchors></debug-overrides>
</network-security-config>

参考

网络安全配置

信任用户证书(CA)，实现Android7及以上HTTPS抓包相关推荐

使用Fiddler抓HTTP/HTTPS包，Android7.0以后https抓包失败问题
原博客地址:https://www.52pojie.cn/thread-967606-1-1.html 抓包的重要性网络抓包,是Android应用逆向分析的重中之重,很多时候我们拿到一个APP,不知 ...
android sdk抓包 https,Android7 https 抓包
系统限制 Android 7 开始系统有了一个非常安全(讨厌)的限制,所有应用默认情况下不再信任用户自行安装的证书,而仅信任系统预装的.因此,即便我们安装证书后也无法愉快地抓包了:confused: ...
IOS https抓包及10.3.3版本证书不生效问题解决
Charles安装 HTTP抓包 HTTPS抓包 1. Charles安装官网下载安装Charles: https://www.charlesproxy.com/download/ 2. HTTP抓 ...
安卓手机的证书信任设置在哪_Android让系统信任用户证书的方法
Android从7.0过后,默认不在信任用户导入的证书文件,以至于在数据抓包的时候,不能正确抓取HTTPS的数据包.我有一台Nexus 7 2013 LTE,如果使用官方原生的系统,几乎无法使用,所以 ...
夜神模拟器Android7与Burpsuite配置抓包http/https均信任证书
菜鸡第一次写文章目录 (1)进入正题,bp证书下载(下载证书至Win10): (2)云服务器安装宝塔(方便上传证书至云服务器): (3)上传刚下载的证书cacert.der至root目录下: (4) ...
努比亚手机浏览器安全证书失效_彻底解决Charles手机抓包的证书问题
点击上方蓝色"后端开发杂谈"关注我们, 专注于后端日常开发技术分享 Charles 证书配置简介: Charles 抓包是日常开发当中经常会用到的技术, 在 Android 6 ...
android 导入系统证书,安卓手机添加系统证书方法(HTTPS抓包)
安卓7.0以后,安卓不信任用户安装的证书,所以抓https时无法解码请求,对于第三方应用,需要将证书添加为系统证书,网上解决方法较多,比如使用安卓模拟器(兼容性差,很多应用闪退),使用xposed框架 ...
Charles证书过期 iOS iPhone手机Charles证书过期证书显示为红色https抓包显示unknown
charles过期处理: 1.从网上找一个注册码记录下名称和注册码信息 Registered Name: https://zhile.io License Key: 48891cf209c6d3 ...
fiddler证书 iphone_使用Fiddler进行iOS APP的HTTP/HTTPS抓包
Fiddler不但能截获各种浏览器发出的HTTP请求, 也可以截获各种智能手机发出的HTTP/HTTPS请求.Fiddler能捕获iOS设备发出的请求,比如IPhone, IPad, MacBook. ...

信任用户证书(CA)，实现Android7及以上HTTPS抓包