如何使用 Charles 抓取 HTTPS 证书

在现代网络环境中，HTTPS 协议已成为保护用户数据安全的重要手段。然而，有时我们需要抓取 HTTPS 证书以进行调试或分析。本文将详细介绍如何使用 Charles 工具来实现这一目标，帮助您轻松掌握相关操作。

第一步：安装 Charles

首先，您需要在计算机上安装 Charles 代理软件。Charles 提供了试用版，可以通过其 官网 下载并安装。确保您的系统符合软件的要求，以便顺利运行。

第二步：配置 Charles

打开 Charles 后，点击菜单中的 "Proxy" 并选择 "SSL Proxying Settings"。在弹出的窗口中，在 "Locations" 标签下勾选 "Enable SSL Proxying" 和 "Ignore Certificate Authority Errors"，这样可以确保能够抓取到所有的 HTTPS 流量。【燎元跃动小编】建议您根据实际需求调整设置，以获得最佳效果。

第三步：将设备配置为通过 Charles 连接

接下来，需要对要抓取 HTTPS 证书的设备（如手机或平板电脑）进行网络设置。在该设备上，将 HTTP 和 HTTPS 流量代理到运行着 Charles 的计算机。这通常涉及到输入计算机的 IP 地址和端口号（默认是8888）。【燎元跃动小编】提醒您确认网络连接正常，以避免不必要的问题。

第四步：开始抓取 HTTPS 网站的数据

一旦完成上述步骤，就可以访问需要抓取证书的 HTTPS 网站了。在此过程中，Charles 将自动捕获并显示该网站所使用的 SSL/TLS 证书信息。如果一切顺利，你应该能看到相关数据出现在界面上。

第五步：导出证书

A最后一步是在捕获到所需的信息后，将其导出。在 Charles 中找到对应的证书，右键单击并选择 “Export Certificate”。然后按照提示保存文件，可以选择 PEM 或 DER 格式进行导出。这些格式适用于不同场景下对证书文件的需求.

[注意]: 如果你想要抓包自签名认证的网站，请务必将 “Enable SSL Proxying” 设置为 “Everywhere”。同时，一些网站可能启用了 HSTS，这会影响数据捕获，此时可考虑禁用 HSTS 或尝试其他工具来解决问题。

热点关注：

如何确认我的电脑与手机成功连接至Charles？

A: 您可以通过查看Charles界面上的流量记录，如果有来自手机或平板电脑的数据流入，则说明连接成功。

I can’t see the certificate in the list, what should I do?

A: 确保您的设备已经正确配置为通过Charles代理，并且访问的网站确实使用HTTPS协议。如果仍然无法看到，请检查SSL Proxying设置是否已启用.

I need to capture traffic from an app, is it possible with Charles?

A: 是的，只要应用程序支持HTTP/HTTPS请求，并且您的设备正确配置了代理，就能通过Charles捕获这些流量.