一、为什么需要给Charles安装SSL证书？

想象你正在用Charles抓包分析一个外卖App，突然发现所有关键数据都是“乱码”——这是因为现代App基本都使用HTTPS加密传输（比如支付宝的支付请求）。Charles默认只能看到HTTPS的“外包装”（域名、端口），就像快递员只能看到包裹的物流单，但不知道里面具体是什么。

安装SSL证书后，Charles就能扮演“中间人”角色，解密HTTPS流量（当然需用户授权）。类似的情况还有：

- 测试开发环境API时验证数据格式

- 排查移动端网页加载失败问题（比如微信H5页面）

二、分步骤安装Charles SSL证书（含配图关键点）

步骤1：电脑端安装证书（以Windows为例）

1. 打开Charles → Help → SSL Proxying → Install Charles Root Certificate

- 这时会弹出一个警告说“此证书不受信任”，别慌，这是正常现象。

2. 进入Windows的证书管理器：

- 按 `Win+R` 输入 `certmgr.msc` → 找到 “受信任的根证书颁发机构” → 右键导入刚才下载的Charles证书

- 关键点：必须把证书拖到“受信任的根证书颁发机构”（就像把钥匙存进保险箱）

*真实案例*：某次测试中，同事把证书误导入“个人”目录，导致Chrome依然报隐私错误，就是因为系统没把它当可信根证书。

步骤2：手机端安装证书（以iPhone为例）

1. 确保手机和电脑在同一WiFi下，在Charles查看本机IP： Help → Local IP Address

2. 手机浏览器访问 `http://chls.pro/ssl` （这是Charles提供的快捷下载页）

3. iOS用户需额外操作：

- 设置 → 已下载描述文件 → 安装 → 进入 通用 → 关于本机 → 证书信任设置 ，手动开启对Charles证书的信任

*避坑指南*：安卓手机可能提示“网络可能被监控”，这是系统对用户CA证书的正常提醒，测试结束后记得删除证书。

三、配置SSL代理白名单（否则依然抓不到包）

光装证书还不够！必须告诉Charles哪些域名需要解密：

1. 在Charles界面右键目标请求 → Enable SSL Proxying

2. 或批量设置： Proxy → SSL Proxying Settings → Add

- 比如添加 `*.taobao.com` 监听所有淘宝子域名

*实战场景*：某电商App使用CDN加速，实际接口来自 `api.x.y.z.com` ，如果不加白名单会导致抓包漏数据。

四、常见问题与解决方案（附错误截图对照）

| 问题现象 | **原因分析&解决办法

TAG:charles安装ssl证书下载,charles ssl证书下载,charles怎么安装证书,charles安卓安装证书,charles怎么下载证书