Charles抓包https(测试app的双向认证)
HTTPS抓包
HTTPS的抓包需要在HTTP抓包基礎上再進行設置
設置前抓包HTTPS是這樣的
設置后抓包HTTPS長這樣
以下為在HTTP抓包基礎上進行HTTP抓包的進一步設置步驟:
(1)安裝SSL證書到手機設備
點擊 Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device
?
出現彈窗得到地址?chls.pro/ssl
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 手機安裝SSL證書的地址
在手機Safari瀏覽器輸入地址?chls.pro/ssl,出現證書安裝頁面,點擊安裝
手機設置有密碼的輸入密碼進行安裝
- 注意1:有兄弟姐妹說Safari瀏覽器輸入這個網址chls.pro/ssl安裝不了證書的情況,
親測要(1)設置好手機HTTP代理 (2)電腦上Charles要開著 - 注意2:iOS 10.3系統,需要在 設置→通用→關于本機→證書信任設置 里面啟用完全信任Charles證書
(2)Charles設置Proxy
Proxy -> SSL Proxying Settings...
?
勾選Enable SSL Proxying,點擊Add
?
Host設置要抓取的https接口,比如想抓這個
Host填寫:https://api.weibo.cn
Port填寫:443(端口都是443)
?
(3)進行HTTPS抓包
讓手機重新發送https請求,可看到抓包
?
注意:不抓包請關閉手機HTTP代理,否則斷開與電腦連接后會連不上網,?iOS10.3的真機抓包https, 在手機設置,關于本機,最下邊有一個證書信任,必須打開charles的證書信任,才能抓包,而且,掛證書的api貌似抓不到包,只顯示?, 只有不掛證書的才能抓到
?
轉載于:https://www.cnblogs.com/azzinoth/p/7602286.html
總結
以上是生活随笔為你收集整理的Charles抓包https(测试app的双向认证)的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: OAF 个性化基础
- 下一篇: CentOS-6.9升级到Python-