抓本机电脑https请求

安装证书

如果需要抓取并分析 Https 协议的数据报文,需要先安装 Charles 的 CA 证书。具体步骤如下:
1、点击 Charles 的顶部菜单,选择 “Help” –> “SSL Proxying” –> “Install Charles Root Certificate”
然后输入系统的帐号密码,即可在 KeyChain 看到添加好的证书。如下图所示:
image.png
image.png

安装浏览器证书

image.pngimage.png
image.png
根据提示信息,需要先下载证书,再安装到浏览器中。
所以,在浏览器地址栏输入“chls.pro/ssl”地址去下载证书,得到的证书如下:
image.png
image.png

开启SSL 代理

点击【Proxy】—> 【SSL proxying Settings】可以打开如下对话框:
image.pngimage.png
勾选“Enable SSL Proxying”,并在Include区域点击“Add”新建地址,在Host和Port区域填上“*”,表示匹配所有,那么就可以抓取所有的https数据报文。

抓取https报文

现在,所有配置都完成了,可以开始抓https报文了!
如下图所示,https数据包抓取后可以直接解密了,能够看到具体报文内容:
image.png

抓手机https请求