Charles Proxy schlägt auf SSL Connect Methode

Question

Ich habe Android 4.3 gezwungen, Charles Proxy über IPTABLES zu verwenden. Das Charles-Zertifikat ist auf dem Telefon installiert. Ich kann normalen SSL-Verkehr wie https-Webseiten im Browser erfassen. Alle POST und GET-Methoden scheinen gut zu funktionieren. In einer bestimmten App schlägt es fehl, wenn die Methode SSL CONNECT verwendet wird.

• URL: https://XX.XX.XXX.XXX/
• Status: Fehlgeschlagen
• Fehler: SSLHandshake: Schwerwiegender Alarm empfangen: unknown_ca
• Response Code: - Protokoll: HTTP/1.0
• Methode: CONNECT

Bitte helfen Sie!

Answer 1

Ich habe das gleiche Problem getroffen. Und nach der Installation des neuesten Zertifikats ist es gelöst.

Answer 2

Sie können mit diesem Problem bei einigen Anwendungen wie Facebook oder Instagram konfrontiert werden. Das Charles-Zertifikat funktioniert bei einigen neuen Apps nicht, da sie eine Technik namens SSL-PINNING verwenden. Zuerst müssen Sie das SSL-Pinning-System der Anwendung zu brechen, oder Sie können alte Version der Anwendung installieren, dann funktioniert es manchmal, aber wir brauchen eine neue Lösung über SSL Pinning, um Verkehr für diese Art von Anwendungen zu erfassen.

Answer 3

Besuchen Sie auf Ihrem Telefon http://charlesproxy.com/getssl, um das Zertifikat herunterzuladen. Nach dem Herunterladen des Zertifikats in Android, werden Sie aufgefordert, das Zertifikat zu installieren, geben Sie dem Zertifikat einen Namen und fahren Sie fort. Es sollte jetzt funktionieren.

Hinweis: Die sshould auf einem iPhone

Answer 4

Einige Leute mein Ende hier oben mit Android N Devices ähnlich sein, die SSL nicht über charles auch nach der Installation des cert tun - jetzt auf http://chls.pro/ssl

In N - Sie müssen auch eine XML-Datei und Sicherheitskonfiguration hinzufügen. Dieser Beitrag geht in weitere Details: How to get charles proxy work with Android 7 nougat?

Answer 5

Von iOS 10.3 müssen Sie auch gehen zu Einstellungen> Allgemein> Über> Certificate Trust Einstellungen und vertrauen Charles-Zertifikat.

Answer 6

bekam ich die folgende Fehlermeldung, wenn ich versuche, das CERT auf meinem Nexus 6P, Android 6.0 zu installieren. (Ich folgte den Anweisungen in Charles und lud das Zertifikat über http://chls.pro/ssl.):

Konnte nicht installiert werden, da die Zertifikatsdatei nicht gelesen werden konnte.

Die Lösung für dieses Problem war, über die Installation: Settings>Security>Install from storage Nach der Navigation auf die cert-Datei und die Installation es alles wie erwartet funktioniert.