微信小程序抓包https抓包的血泪史

最近调试小程序发现无法使用chales抓包,为了搞清楚这个问题,找了相关资料分析了下。

在Android7.0及以上的系统中,每个应用可以定义自己的可信CA集集。

默认情况下,应用只会信任系统预装的CA证书,而不会信任用户安装的CA证书

  • 安卓系统 7.0 以下版本,不管微信任意版本,都会信任系统提供的证书
  • 安卓系统 7.0 以上版本,微信 7.0 以下版本,微信会信任系统提供的证书
  • 安卓系统 7.0 以上版本,微信 7.0 以上版本,微信只信任它自己配置的证书列表

我:

安卓7.0以下,系统层面不支持CA的限制

微信7以下,我猜可能目标版本没有适配到安卓7,所以安卓7的默认信任机制没有发挥出来,可能理解不对

微信7以上,微信应该信任的是系统预装正式和自己配置的正式吧,可能理解不对

主要可以参考:https://testerhome.com/topics/17746这篇帖子

目前记录下简单的解决方案:

1.换7.0以下的手机,我发现我的小米6手机可以的

2.换苹果手机,毕竟说安卓7以上提供的限制能力

至于其他安装系统正式,可以看参考1

参考1:https://testerhome.com/topics/17746

参考2:https://www.cnblogs.com/c-x-a/p/9070052.html

参考3:https://segmentfault.com/a/1190000018910384?utm_source=tag-newest

发布了442 篇原创文章 · 获赞 77 · 访问量 100万+

猜你喜欢

转载自blog.csdn.net/rnZuoZuo/article/details/92008035