添加fiddler证书到手机根目录 |
您所在的位置：网站首页 › 手机根目录位置 › 添加fiddler证书到手机根目录 |
|
阅读本文需要先阅读 windows10安装openssl环境并命令行调用opensslhttps://blog.csdn.net/sunhuansheng/article/details/82218678 安装为系统证书有什么好处呢? （1）安装用户证书必须要设置开机密码，而且设置后就不能取消，除非先删掉所有的用户证书。如果安装为系统证书就不需要设置开机密码，自动化操作时更方便。 （2）Android 7以上版本APP默认不信任用户证书，只信任系统证书，安装为用户证书，对APP的HTTPS抓包会失败。安装为全局证书才能被所有APP信任，方可进行HTTPS抓包。
怎么将Fiddler或Mitmproxy的证书安装为安卓系统证书呢？ Android的系统证书的存储位置是/system/etc/security/cacerts，证书文件必须是PEM格式，而且文件命名必须符合系统证书规范。 # 第一步，先下载好Fiddler或Mitmproxy的证书文件，PEM或者DER格式均可。 # 第二步，获取有效的系统证书文件名。 # 如果是PEM格式的： openssl x509 -inform PEM -subject_hash_old -in mitmproxy-ca-cert.pem -noout # 如果是DER格式的： openssl x509 -inform der -subject_hash_old -in FiddlerRoot.cer -noout # 例如，输出8bbe0e8d # 第三步，转换证书格式为PEM格式，并重命名证书为有效的系统证书名。 # 如果是PEM格式的: openssl x509 -inform PEM -in mitmproxy-ca-cert.pem -out 8bbe0e8d.0 # 如果是DER格式的： openssl x509 -inform der -in FiddlerRoot.cer -out 8bbe0e8d.0 # 第四步，上传准备好的证书文件到设备，例如 adb push 8bbe0e8d.0 /sdcard/ # 第五步 # 以下进入adb shell后操作 adb shell # 获取root权限 su # 重新挂载系统，以可以写入文件到系统目录 mount -o rw,remount /system # 复制证书到Android系统证书目录 cp /sdcard/8bbe0e8d.0 /system/etc/security/cacerts # 修改证书权限 chmod 644 /system/etc/security/cacerts/8bbe0e8d.0 # 上述可整合为一句 adb shell "su -c 'mount -o rw,remount /system;cp /sdcard/8bbe0e8d.0 /system/etc/security/cacerts;chmod 644 /system/etc/security/cacerts/8bbe0e8d.0;'" # 重启设备 adb reboot |
今日新闻 |
推荐新闻 |
| CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |