背景：
在進(jìn)行App測試或定位線上問題時晰奖，經(jīng)常會遇到抓取HTTPS數(shù)據(jù)包的需求夹厌。一般在windows上會使用fiddler，Mac上使用Charles肄方。對于https請求伴奥，抓到的數(shù)據(jù)因為經(jīng)過了加密拾徙，只能看到亂碼。
本文介紹如何使用Charles來抓取https網(wǎng)絡(luò)報文书聚。操作步驟已在MAC + iphone5s上親測驯杜。
操作原理
關(guān)鍵的操作思想：
1. 構(gòu)造一個中間人代理，它有能力完成TLS/SSL握手
2. 弄到一個根證書丑孩，并用它生成簽名認(rèn)證的代理服務(wù)器證書
Charles就是一個理想的中間人，它支持SSL握手轧拄，可以自動根據(jù)根證書生成一個簽名的服務(wù)器證書揽祥，并且它的官網(wǎng)為我們提供了一個根證書。
我們要做的就是在客戶端安裝好這個根證書檩电，然后讓我們的操作系統(tǒng)信任它拄丰。對App來說，需要設(shè)法在IOS或Android上裝上這個官網(wǎng)提供的根證書俐末。
完成上述步驟后料按，App再指定Charles為它的代理服務(wù)器，這時卓箫，App請求的服務(wù)器證書就是Charles自動生成的代理服務(wù)器證書载矿。如果Charles的根證書已被信任，這個自動生成的代理服務(wù)器證書是有效的烹卒，使用它App和Charles的TLS握手可以順利完成闷盔。
以下是詳細(xì)的操作步驟：
分步指南
第一步：配置HTTP代理，這步與抓取HTTP請求是一樣的：
選擇在8888端口上監(jiān)聽旅急，然后確定馁筐。夠選了SOCKS proxy，還能截獲到瀏覽器的http訪問請求坠非。
第二步：配置SSL代理：
首先在charles的 Proxy選項選擇SSL Proxy Settings
然后在彈出的對話框中點擊add，添加需要監(jiān)視的域名果正。域名支持 *號通配符炎码，如：抓取所有的https請求，可以填寫 *:443
如果想要抓取qq.com的域名秋泳，可以填寫 *.qq.com
第三步 為手機(jī)設(shè)置代理
在手機(jī)無線中配置手動代理潦闲，輸入安裝Charles的電腦的網(wǎng)絡(luò)地址，端口填8888迫皱。
第四步 安裝根證書
在手機(jī)上安裝Charles的根證書：
以IOS為例歉闰，在Safri上打開Charles的根證書下載網(wǎng)址： chls.pro/ssl 辖众。
順利的話會出現(xiàn)這樣的畫面，繼續(xù)點安裝和敬，一路點確定凹炸。然后去設(shè)置里的描述文件管理如果看到有綠色的勾勾就說明安裝成功了。
接下來昼弟，在設(shè)置->通用->關(guān)于本機(jī)->證書信任設(shè)置 （這一步很重要） 剛剛安裝的證書的開關(guān)打開信任就可以抓取加密包了啤它。
如果不能下載，檢查手機(jī)是否正確設(shè)置了代理舱痘，Charles是否已經(jīng)打開并配置正確变骡。
電腦端的根證書安裝
以MAC為例，直接在Charles的Help菜單中安裝芭逝；安裝完成后去系統(tǒng)的鑰匙串訪問中信任它塌碌。
完成后：試試看抓一下QQ空間的數(shù)據(jù)，將..qq.com 和*.qq.com 添加到SSL Proxy的Setting中后旬盯，配置好手機(jī)代理台妆，打開手機(jī)QQ空間App
可以看到抓取到的報文如下：
幾點說明：
- 本文的操作指南是在MAC+iphone5s+Charles上實踐的。文中開頭已經(jīng)講述了HTTPS使用中間人代理抓包的簡單原理和核心操作思想瓢捉，其他環(huán)境下可以類比频丘。
- 有些人認(rèn)為https可以完美防止中間人攻擊，無法抓到https的明文包...... 其實是不對的泡态，TLS的設(shè)計只能說是從技術(shù)上最大限度地保護(hù)網(wǎng)絡(luò)報文的安全搂漠，它無法防止用戶自己作死。
- 網(wǎng)絡(luò)安全和用戶的安全意識是強(qiáng)相關(guān)的某弦，技術(shù)的防范能力總是有限的桐汤。在實際生活中養(yǎng)成良好的上網(wǎng)習(xí)慣，千萬不能隨意信任不明來源的證書靶壮，輕視瀏覽器怔毛、操作系統(tǒng)或其他App給我們發(fā)出的安全警告。
喜歡我點關(guān)注腾降，共同分享技術(shù)拣度，追求充實人生
