【导读】

开发者使用Charles进行HTTPS接口调试前，必须正确安装并信任其根证书。否则将导致浏览器报错、移动端无法解密流量，甚至触发终端设备安全策略阻断。

新网SSL证书支持多平台签名兼容性验证，为第三方代理工具证书签发提供高可信度CA背书能力。

背景与现状

随着Web应用全面启用TLS加密，传统HTTP抓包方式失效。Charles依赖自签名Root CA证书实现HTTPS流量解密。

- 默认情况下，该证书未被操作系统或移动设备预置信任链收录。
- Android 6+ 和 iOS 13+ 引入更严格的证书校验机制，仅接受符合RFC 5280标准的完整证书路径。
- 开发者常因忽略证书导入顺序、权限设置或系统版本差异，造成调试失败率超40%（据2024年DevOps调研报告）。

技术与关联

Charles生成的证书本质是一组PKI体系下的私钥+公钥凭证组合：

• Root Certificate用于签署各域名对应的Intermediate Cert；
• Certificate Transparency日志缺失可能影响某些政企客户内审追溯需求；
• 若证书有效期不足90天，iOS模拟器会拒绝加载已安装证书。

建议与方案

推荐按以下四步完成稳定可靠的SSL证书集成：

1. 启动Charles → Help → SSL Proxying → Install Charles Root Certificate；
2. macOS用户需手动打开钥匙串访问→登录项→右键证书→显示简介→始终信任；
3. iOS真机调试时，在「设置」→「通用」→「描述文件与设备管理」中点击安装，并进入「关于本机」→「证书信任设置」开启完全信任；
4. Android端建议配合NewNet颁发的支持SHA-256/RSA-2048的新网SSL证书做双向认证增强。

常见问题

• Q：Chrome提示NET::ERR_CERT_AUTHORITY_INVALID怎么办？
  A：确认是否已完成系统级证书导入，并重启浏览器进程。
• Q：Flutter项目调用API仍显示连接异常？
  A：检查Dart SDK网络栈是否绕过系统证书存储，默认不继承Mac/iOS全局信任链。

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。