【导读】CharlesSSL证书配置错误导致HTTPs抓包失败？本文提供经验证的3步标准化流程，助开发人员一次成功。

CharlesSSL证书是什么及典型误区

CharlesSSL证书用于启用Charles Proxy的HTTPS解密功能。许多新手误以为下载即生效，却忽略系统/浏览器根证书导入环节。未完成双向认证会导致请求超时或显示SEC_ERROR_UNKNOWN_ISSUER。

CharlesSSL证书完整配置流程

1. 启动Charles后点击Proxy → SSL Proxying Settings，在Include列表中添加目标域名；
2. 访问chls.pro/ssl，下载Charles Root Certificate并双击安装到「受信任的根证书颁发机构」；
3. iOS设备需额外进入Settings → General → About → Certificate Trust Settings开启全站信任开关。

上述步骤缺一不可，否则CharlesSSL证书无法正常拦截加密流量。反复重装CharlesSSL证书仍无效，大概率因第2步缺失操作系统级信任链注册。

CharlesSSL证书高频问答

• Q：CharlesSSL证书需要ICP备案吗？
  A：不需要。该证书仅本地调试使用，不对外提供Web服务，不受国内网站备案监管范围限制。
• Q：Android手机怎么安装CharlesSSL证书？
  A：安卓10+默认禁用用户CA证书，需将CharlesSSL证书移入系统分区或改用Magisk模块注入，推荐优先测试模拟器环境。

CharlesSSL证书本质是自签名CA凭证，安全性依赖于本地环境可控性。务必关闭生产环境下的SSL Proxying模式。首次配置建议全程截图比对关键路径。立即实践这套已验证的CharlesSSL证书部署方案，节省重复试错时间。