阅读本文需要先阅读

windows10安装openssl环境并命令行调用openssl

https://blog.csdn.net/sunhuansheng/article/details/82218678

安装为系统证书有什么好处呢?

（1）安装用户证书必须要设置开机密码，而且设置后就不能取消，除非先删掉所有的用户证书。如果安装为系统证书就不需要设置开机密码，自动化操作时更方便。

（2）Android 7以上版本APP默认不信任用户证书，只信任系统证书，安装为用户证书，对APP的HTTPS抓包会失败。安装为全局证书才能被所有APP信任，方可进行HTTPS抓包。

怎么将Fiddler或Mitmproxy的证书安装为安卓系统证书呢？

Android的系统证书的存储位置是/system/etc/security/cacerts，证书文件必须是PEM格式，而且文件命名必须符合系统证书规范。

# 第一步，先下载好Fiddler或Mitmproxy的证书文件，PEM或者DER格式均可。
# 第二步，获取有效的系统证书文件名。
# 如果是PEM格式的：
openssl x509 -inform PEM -subject_hash_old -in mitmproxy-ca-cert.pem -noout
# 如果是DER格式的：
openssl x509 -inform der -subject_hash_old -in FiddlerRoot.cer -noout
# 例如，输出8bbe0e8d
# 第三步，转换证书格式为PEM格式，并重命名证书为有效的系统证书名。
# 如果是PEM格式的:
openssl x509 -inform PEM -in mitmproxy-ca-cert.pem -out 8bbe0e8d.0
# 如果是DER格式的：
openssl x509 -inform der -in FiddlerRoot.cer -out 8bbe0e8d.0
# 第四步，上传准备好的证书文件到设备，例如
adb push 8bbe0e8d.0 /sdcard/
# 第五步
# 以下进入adb shell后操作
adb shell
# 获取root权限
su
# 重新挂载系统，以可以写入文件到系统目录
mount -o rw,remount /system
# 复制证书到Android系统证书目录
cp /sdcard/8bbe0e8d.0 /system/etc/security/cacerts
# 修改证书权限
chmod 644 /system/etc/security/cacerts/8bbe0e8d.0
# 上述可整合为一句
adb shell "su -c 'mount -o rw,remount /system;cp /sdcard/8bbe0e8d.0 /system/etc/security/cacerts;chmod 644 /system/etc/security/cacerts/8bbe0e8d.0;'"
# 重启设备
adb reboot

添加fiddler证书到手机根目录相关推荐

怎么把文件push到手机根目录_Android应用Push至设备system目录
命令提示符adb shell可以将android应用安装到已经root过的设备的system下面. 以下是将app直接push至/system/app文件夹下主要步骤如下: 1.adb device ...
把 charles，Fiddler 证书安装到安卓根目录，解决安卓微信 7.0 版本以后安装证书也无法抓包问题，需要 root
From:https://testerhome.com/topics/21956 OpenSSL :https://slproweb.com/products/Win32OpenSSL.html 谷歌 ...
记录android 添加系统证书
背景高版本的安卓系统,不再信任用户级证书,只信任系统级证书.还有些app与特定证书绑定无法抓包,可以另外通过hook技术抓取通信内容,本文只记录将fiddler证书添加到android系统证书中过程 ...
手机安装(Fiddler)证书
在Fiddler的Tools/Options中设置 Fiddler设置监听端口电脑有wifi,比如安装个360wifi之类的,找到该wifi的网卡ip:在cmd中运行ipconfig可以查看,一般手 ...
fiddler证书生成ca证书命令及抓包配置
fiddler证书生成ca证书命令下载OpenSSL fiddler配置https fiddler导出证书将文件直接放到openssl的bin目录下执行cmd命令生成ca证书将证书放到andr ...
Android(cacerts.bks)添加根证书
Android(cacerts.bks)添加根证书 Android系统中CA证书文件的位置在:/system/etc/security/cacerts.bks 注意:Android 2.2官方系统中是 ...
SpringBoot的SSL个人CA签发二级证书(动态添加客户端证书)
SpringBoot的SSL个人CA签发二级证书(动态添加客户端证书) 2018年07月10日 17:09:09 得谷养人阅读数:388 当我们的服务端部署完成运行起来之后,trustStore信任 ...
阿里云服务器给WordPress网站添加SSL证书，并且设置http自动跳转https
给WordPress网站添加SSL证书,并且设置http自动跳转https 文章目录下载证书到本地上传证书到服务器修改nginx配置文件设置http跳转https 重启Nginx服务联系方式 ...
域服务器 ssl证书,服务器添加ssl证书及域名绑定
原创:张荣国 SSL证书申请好后,下载SSL证书,下载时要选择你网站服务器所使用的web服务类型,比如IIS 现在以windows下的iis为例,说如何添加ssl证书及绑定证书域名的网站 1.登录wi ...

添加fiddler证书到手机根目录

windows10安装openssl环境并命令行调用openssl

添加fiddler证书到手机根目录相关推荐

最新文章

热门文章