Question

我想使用Charles Web代理在Windows中使用Android模拟器。我已经成功设置了查尔斯，并使用命令行启动了模拟器：

emulator -http-proxy 127.0.0.1:8888 @NexusOne

我可以看到来自Charles的Android模拟器的流量，但问题是我正在开发使用SSL的实时API，我不知道如何配置Charles让我玩数据哪个发送和接收。我知道在Charles中设置SSL的两个区域（代理 - >代理设置 - ＆gt; SSL和代理 - >客户端SSL证书）但我找不到任何体面的文档让我做我做的事情想做。有没有人经历过Charles或者一般的证书，他们可以解释如何实现这一目标。也许证书的入门也很好，因为我似乎不知道为什么这么难。

Answer 1

要使用查尔斯远程捕获http或https流量，您需要执行以下操作：

HOST - 机器运行Charles并托管代理客户 - 用户的机器生成您将捕获的流量

主机

安装完全许可的charles版本
代理 - ＆gt;代理设置 - ＆gt;选中“启用透明HTTP代理”
代理 - ＆gt; SSL代理设置 - ＆gt;选中“启用SSL代理”
代理 - ＆gt; SSL代理设置 - ＆gt;单击“添加”按钮并在两个字段中输入*
代理 - ＆gt;访问控制设置 - ＆gt;添加本地子网（例如：192.168.2.0/24）以授权本地网络上的所有计算机使用其他计算机上的代理
建议在查尔斯中设置“自动保存工具”，这将自动保存并旋转查尔斯日志。

客户端计算机：

安装并永久接受/信任查尔斯SSL证书
http://www.charlesproxy.com/documentation/using-charles/ssl-certificates/
配置IE，Firefox和Chrome以使用套接字charles托管代理（例如：192.168.1.100：8888）

当我对此进行测试时，我选择了两行Facebook HTTPS聊天（其中一行是某人，另一行是FROM）

如果您使用以下命令启动模拟器，也可以通过这种方式捕获Android模拟器流量。

emulator -avd <avd name> -http-proxy http://local_ip:8888/

其中LOCAL_IP是您计算机的IP地址，而不是127.0.0.1，因为这是模拟手机的IP地址。

来源：http://brakertech.com/capture-https-traffic-remotely-with-charles/

Answer 2

在Charles中，转到代理＆gt;＆gt;代理设置，然后选择SSL标签。将您的主机添加到位置列表中。

例如，如果您的安全通话转到https://secure.example.com，则可以输入secure.example.com或* .example.com。

完成上述操作后，您可能需要在查尔斯主窗口中右键单击该呼叫，然后选择SSL代理选项。

希望这有帮助。

Answer 3

这里值得一提的是在Android设备上执行此操作的分步说明。对于iOS应该是相同的：

Open Charles
转到代理商＆gt;代理设置＆gt; SSL
选中“启用SSL代理”
选择“添加位置”并输入主机名和端口（如果需要）
单击“确定”并确保选中该选项
从此处下载Charles证书：Charles cert >
通过电子邮件将该文件发送给自己。
打开设备上的电子邮件，然后选择证书
在“为证书命名”中输入您想要的任何内容
单击“确定”，您将收到证书已安装的消息

然后您应该能够在Charles中看到SSL文件。如果你想截取和更改值，你可以使用“Map Local”工具，这真的很棒：

在Charles中访问工具＆gt;地图本地
选择“添加条目”
输入要替换的文件的值
在“本地路径”中，选择要加载应用的文件
点击确定
确保选中该条目，然后单击“确定”
运行您的应用
您应该在“备注”中看到您的文件加载而不是实时加载

Answer 4

Charles提供HTTPS代理的方式发生了一些变化。

首先，证书安装选项已移至帮助菜单。

Help -> SSL Proxying -> Install Charles Root Certificate
Help -> SSL Proxying -> Install Charles Root Certificate in iOS Simulators

其次，从iOS 9开始，您必须在NSAppTransportSecurity中提供Info.plist选项，如果您希望Charles作为中间人正常工作，您必须添加：

<key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
<true/>

作为您网域的一部分，请参阅完整示例：

<key>NSExceptionDomains</key>
    <dict>
        <key>yourdomain.com</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
        </dict>

原因（我猜）是Charles在中间https服务器中扮演男人后，在某些时候用清晰的http进行通信。

最后一步是在Charles中激活此域的SSL代理（右键单击域并选择启用SSL代理）