相关介绍 cloud.tencent.com/developer/a…
背景 使用抓包软件（以 Charles 为例）抓取APP的 https 请求时，Android和Charles都正确安装了证书却出现抓包失败，报错：
Client SSL handshake failed: An unknown issue occurred processing the certificate (certificate_unknown)
原因 Android7.0 之后默认不信任用户添加到系统的CA证书：
To provide a more consistent and more secure experience across the Android ecosystem, beginning with Android Nougat, compatible devices trust only the standardized system CAs maintained in AOSP.（文档链接）
也就是说对基于 SDK24 及以上的APP来说，即使你在手机上安装了抓包工具的证书也无法抓取 https 请求
解决方案 一、官方解决方案（需修改代码） 官方文档：developer.android.google.cn/training/ar… 详细演示：blog.csdn.net/mrxiagc/art…
二、将抓包软件的证书安装成系统证书（需ROOT）
参考方案www.cnblogs.com/dzqdzq/p/15… 如果遇到“Read-only filesystem”无法复制 解决方法： mount -o remount,rw /system mv /sdcard/charles-proxy-ssl-proxying-certificate.pem /etc/security/cacerts/e7c27ccd.0 mount -o remount,ro /system 或 mount -o remount,rw /
1、其中的每个证书的命名规则如下： <Certificate_Hash>. 文件名是一个Hash值，而后缀是一个数字。
文件名可以用下面的命令计算出来：
openssl x509 -subject_hash_old -in <Certificate_File>
后缀名的数字是为了防止文件名冲突的，比如如果两个证书算出的Hash值是一样的话，那么一个证书的后缀名数字可以设置成0，而另一个证书的后缀名数字可以设置成1
将抓包软件的证书用上述命令计算出 Hash 值，将其改名并复制到系统证书目录
2、复制“8774d896.0”到系统证书目录：/system/etc/security/cacerts/
chmod 777 xxxx.x 更改证书的权限
此时你应该可以在 设置->安全->加密与凭据->信任的凭据 的系统标签页看到你新加入的证书，将其启用即可顺利抓包
