如何让查尔斯代理与Android 7 牛轧糖一起工作？

Question

Android 7对证书的处理方式进行了一些更改(http://android-developers.blogspot.com/2016/07/changes-to-trusted-certificate.html)不知怎么的，我不能让查尔斯的代理人再工作了。

我network_security_config.xml：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config>
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
    <debug-overrides>
        <trust-anchors>
            <certificates src="user" />
        </trust-anchors>
    </debug-overrides>
</network-security-config>

我正在调试模式下运行。但无论如何，我都会得到javax.net.ssl.SSLHandshakeException：java.security.cert.CertPathValidatorException：找不到证书路径的信任锚。

不用说，我确实从设置安装了pfx证书-

我正在使用okhttp3作为HTTP库。

知道我做错了什么吗？




Answer 1

对我来说，SSL代理在版本构建变体中不起作用。在debug中工作。

Answer 2

根据OP注释的疑难解答线索，答案是只将代理的CA证书安装为可信证书，而不是其证书私钥。

这个问题是由两个因素引起的：

>

不仅安装MiTM代理的CA证书，还安装其私钥（从而使设备上的VPN应用程序能够解密来自其他应用程序的/MiTM流量）。您不需要设备上MiTM代理的私钥。

Android牛轧糖在<代码>设置中的行为变化-

在Nougat之前，设置-

更复杂的是，设置-

附言关于网络安全配置，您可能应该将应用配置为在调试模式下也信任“系统”信任锚（调试覆盖部分）。否则，应用程序的调试版本将不起作用，除非连接由 Android 设备上的 CA 证书作为受信任安装的代理进行 MiTM。

Answer 3

解决方案是不要使用.p12，只需使用Chrome（在wifi上配置代理）导航即可 http://charlesproxy.com/getssl 并安装下载的.pem文件。

我在运行Android 7.0的Nexus 5X上遇到了完全相同的问题。之前从Charles 3.11.5导出了. p12（帮助-

Android 7.0的总“操作方法”如下所示：

1. 配置 WiFi 代理（查尔斯如何要求它）。连接它。
2. 在设备上，使用 Chrome 导航到 http://charlesproxy.com/getssl，接受下载 .pem 的请求，然后按“打开”，它会启动“证书安装程序”应用程序。 使用它来安装证书作为“VPN 和应用程序”。
3. 将属性 android：networkSecurityConfig=“@xml/network_security_config” 放入

P.S.检查设备上的日期/时间。这应该是正确的。