Il proxy Charles non riesce su SSL Connect Method

Question

Ho Android 4.3 obbligato a utilizzare il proxy Charles tramite IPTABLES. Il certificato charles è installato sul telefono. Sono in grado di catturare il normale traffico SSL come i siti Web https nel browser. Tutti i metodi POST e GET sembrano funzionare correttamente. In una particolare app, fallisce quando si utilizza il metodo SSL CONNECT.

• URL: https://XX.XX.XXX.XXX/
• Stato: impossibile
• Fallimento: SSLHandshake: Ricevuto avviso fatale: unknown_ca
Codice
• risposta: - Protocollo: HTTP/1.0
• Metodo: CONNECT

Per favore aiuto!

Answer 1

Ho incontrato lo stesso problema. E dopo aver installato l'ultimo certificato, è risolto.

Answer 2

È possibile affrontare questo problema con alcune applicazioni come Facebook o Instagram. Il certificato Charles non funziona in alcune nuove app perché utilizzano una tecnica denominata SSL-PINNING. Prima di tutto devi spezzare il sistema di applicazione ssl-pinning o puoi installare una vecchia versione dell'applicazione, ma a volte funziona, ma abbiamo bisogno di una nuova soluzione su ssl pinning per registrare il traffico per questo tipo di applicazioni.

Answer 3

Sul telefono, visitare http://charlesproxy.com/getssl per scaricare il certificato. Dopo aver scaricato il certificato in Android, verrà richiesto di installare il certificato, dare un nome al certificato e continuare. Ora dovrebbe funzionare.

Nota: La sshould essere simile su un iPhone

Answer 4

Alcune persone la mia fine qui con N dispositivi Android che non farà SSL su Charles anche dopo aver installato il CERT - ora sul http://chls.pro/ssl

In N - Devi anche aggiungere un file xml e una configurazione di sicurezza. Questo post entra in ulteriori dettagli: How to get charles proxy work with Android 7 nougat?

Answer 5

Da iOS 10.3 è inoltre necessario andare a Impostazioni> Generale> Informazioni su> Impostazioni certificato Trust e fidarsi del certificato Charles.

Answer 6

ho ottenuto il seguente errore quando stavo cercando di installare il CERT sul mio Nexus 6p, Android 6.0. (Ho seguito le istruzioni in charles e scaricato il certificato via http://chls.pro/ssl.):

Impossibile installare perché il file del certificato non può essere letto.

La soluzione a questo problema è stato quello di installare tramite: Settings>Security>Install from storage Dopo la navigazione verso il file cert e l'installazione tutto ha funzionato come previsto.