【导读】Charles安装SSL证书是移动App HTTPS调试的关键一步。很多开发人员因配置错误导致无法解密TLS流量，浪费大量排查时间。

Charles安装SSL证书的概念与常见误区

Charles安装SSL证书本质是在本地代理环境中部署自签名CA根证书，使系统信任Charles签发的中间证书。常见误区包括：误以为只需导入一次就永久生效；忽略iOS/macOS不同版本的信任链设置差异；未关闭杀毒软件拦截导致证书导入失败。

Charles安装SSL证书的标准流程

1. 启动Charles，在菜单栏点击Proxy → SSL Proxying Settings → Enable SSL Proxying。
2. 访问http://chls.pro/ssl ，下载并双击安装Charles Root Certificate。
3. iOS设备需进入「设置→已下载描述文件」手动启用，并在「关于本机→证书信任设置」开启完全信任。
4. macOS Catalina及以上系统需右键证书→显示简介→始终信任该证书。
5. 重启Charles后勾选对应域名Hosts规则，即可正常捕获HTTPS请求。

上述步骤覆盖主流平台场景，适用于Android/iOS/macOS多端调试需求。完成Charles安装SSL证书后，请验证浏览器地址栏是否仍提示不安全警告——若存在则说明某环节未闭环。

用户高频问答（FAQ）

• Q：Charles安装SSL证书会影响手机正常使用吗？
  A：不会。仅限当前Wi-Fi网络下经Charles代理的流量受控，退出代理即恢复原状。
• Q：Charles安装SSL证书需要ICP备案或资质审批吗？
  A：不需要。这是纯客户端行为，属本地调试工具范畴，无需任何形式许可。

综上所述，Charles安装SSL证书不是一次性动作，而是跨终端持续适配的过程。关键在于区分操作系统层级的信任策略与应用层代理开关状态。推荐选用具备多年证书服务能力的老牌厂商保障兼容性与技术支持响应速度。
立即开始你的Charles安装SSL证书实践吧。