charles支援https抓包

2022-02-26 12:28:24 字數 1317 閱讀 1918

前言

最近發現訪問專案的網頁偶爾會被插入廣告,很有可能是運營商劫持流量插入進去的,我在家裡使用的長城寬頻開啟非加密的網頁,時不時會彈個廣告窗,這個也算是中國特色了。因此計畫專案上線https,抓包分析就困難了,之前知道有人搞過https的抓包,就是配置有些麻煩。上網找了些資料,算是配成功了,這裡記錄下,防止以後忘記了。

使用openssl建立證書

1. 創立根證書金鑰檔案

openssl genrsa -des3 -out root.key

2. 創立根證書的申請檔案root.csr

openssl req -new -key root.key -out root.csr

3. 創立乙個自目前日期起為期十年的根證書root.crt

openssl x509 -req -days 3650 -sha256 -extensions v3_ca -signkey root.key -in root.csr -out root.crt

4. 將根證書檔案root.crt和根證書金鑰檔案root.key並合成根證書安裝包charlse.pfx

openssl pkcs12 -export -in root.crt -inkey root.key -out charlse.pfx

5.檢視證書

openssl x509 -noout -text -in root.crt

charlse設定支援https抓包

1. 使用自定義證書

proxy -> proxy settings -> ssl ->勾選 use a custom ca certificate -> 匯入生成好的自定義證書(charlse.pfx)

2. 新增需要https抓包的站點

proxy -> proxy settings -> ssl -> add按鈕

瀏覽器信任證書

安裝charlse.pfx加入可信任區

後記

1.現在瀏覽器sha1演算法的證書都不支援了,會提示2023年後會過期,不能使用了。我使用的charles是老版本,自動生成傳送給瀏覽器的是sha1演算法的證書,沒找到charles**可以設定,現在暫時能使用,就這樣吧。

參考資料

openssl手工生成證書

charles 抓包https介面

秒文鎮樓 一 手機 ios裝證書,低版本安卓裝證書 crt檔案 高版本不支援,建議ios 訪問chls.pro.ssl 配置信任。wifi網路配置手工 ipv4 port 8888 設定 通用 描述檔案與裝置管理 二 官網下charles軟體安裝即可。破解registered name licens...

Mac使用Charles進行HTTPS抓包

第一步 配置http 這步與抓取http請求是一樣的 選擇在8888埠上監聽,然後確定。勾選了socks proxy,還能截獲到瀏覽器的http訪問請求。第二步 安裝電腦端根證書 首先在charles的 help選項 選擇 ssl proxyings選項 再選擇 install charles ro...

使用Charles對Https請求進行抓包

1 電腦端安裝ssl證書 2 手機端安裝ssl證書 我測試使用的是ios的系統,直接safari開啟後按照提公升安裝描述檔案即可。3 進行相關的配置 選擇proxy proxy settings,彈出proxy設定選項卡,勾選enabling transparent http proxying 勾選...