本文由 jsjiami加密/一键JS解密 独家赞助 有问题请私聊加密官方客服

Charles 是一款常用的 HTTP 代理工具，用于调试网络请求。然而，Charles 的 SSL 证书会定期过期，如果 SSL 证书失效，你将无法对 HTTPS 请求进行抓包。本文将详细讲解如何续期 Charles 的 SSL 证书，并附上详细步骤图。

1. 检查 Charles 的 SSL 证书是否过期

要检查 SSL 证书是否过期，请执行以下步骤：

​ • 打开 Charles，点击菜单栏中的 Help > SSL Proxying > Install Charles Root Certificate。

​ • 如果证书过期，你会在浏览器或系统安全设置中看到证书过期的提示。

2. 删除旧的 SSL 证书

在安装新的 SSL 证书前，首先需要删除旧的证书。

Mac OS:

​ • 打开 钥匙串访问（Keychain Access），在左上角选择 登录 > 证书。

​ • 搜索 Charles，找到 Charles Proxy Custom Root Certificate。

​ • 右键点击证书，选择 删除 “Charles Proxy Custom Root Certificate”。

Windows:

​ • 打开 证书管理器：按下 Win + R，输入 certmgr.msc。

​ • 在左侧选择 受信任的根证书颁发机构 > 证书。

​ • 找到 Charles Proxy Custom Root Certificate，右键选择 删除。

3. 安装新的 SSL 证书

在删除旧证书后，需要重新安装 Charles 的新 SSL 证书。

​ 1. 打开 Charles，点击 Help > SSL Proxying > Install Charles Root Certificate。

​ 2. 系统会弹出安装证书的提示窗口，按照系统提示进行操作。具体操作如下：

Mac OS:

​ • 证书将会自动弹出并提示是否安装到 钥匙串访问。点击 始终信任。

Windows:

​ • 下载证书后，打开并选择 安装证书。选择安装到 受信任的根证书颁发机构。

4. 安装 Charles 证书到 iOS 或 Android 设备

如果你在移动设备上抓包，还需要将 Charles 的证书安装到设备上。

iOS:

​ 1. 连接同一 Wi-Fi 网络并将 Charles 设置为 HTTP 代理。

​ 2. 在移动设备的 Safari 浏览器中访问 chls.pro/ssl。

​ 3. 下载并安装证书，打开 设置 > 已下载的描述文件 安装证书。

​ 4. 安装完成后，前往 设置 > 通用 > 关于本机 > 证书信任设置，将 Charles Proxy CA 设置为 信任。

Android:

​ 1. 打开 Charles，点击 Help > SSL Proxying > Install Charles Root Certificate for Android。

​ 2. 在 Android 设备上，下载并安装证书。

5. 配置 Charles 进行 HTTPS 抓包

​ 1. 打开 Charles，点击 Proxy > SSL Proxying Settings。

​ 2. 勾选 Enable SSL Proxying，并添加需要抓包的地址域名（如 *.example.com）。

6. 测试新的证书是否生效

现在，使用浏览器或移动设备访问 HTTPS 网站，查看 Charles 是否能够正常抓包。如果能看到 HTTPS 请求的内容，说明 SSL 证书已成功续期。

总结

Charles SSL 证书的续期需要删除过期的证书，并重新安装新的根证书。通过上述步骤，你可以确保 Charles 能够正常抓包 HTTPS 流量。确保在安装新的证书后，设备和 Charles 的代理设置正常，以保证 HTTPS 抓包的稳定性。

​ 小提示：在生产环境中，使用 Charles 等工具抓包时，一定要注意数据隐私和安全问题，确保遵循相关法律法规。