不装证书抓包

A. charles进行手机抓包：安全证书不受信任,错误码3 怎么解决下

如果你需要截取分析 Https 协议相关的内容。那么需要安装 Charles 的 CA 证书。即使是安装完证书之后，版Charles 默认权也并不截取 Https 网络通讯的信息，如果你想对截取某个网站上的所有 Https 网络请求，可以在该请求上右击，选择 SSL proxy

手机安装charles的CA证书就可以了。

B. 网站不安装SSL证书有什么风险，网站一定要使用SSL吗

如果网站是个人网站或小类型的演示站点，不需要提交访客的登录信息等，也没有必要安装ssl证书实现https加密，因为你网站上没有值得加密的内容，而一些企业站点或网购、外贸等需要提交访客信息才能登录的站点，则需要安装ssl证书了，否则的话会造成用户信息泄漏的风险。

网站安装了ssl证书后，可以对web浏览器到服务器之间传输的信息进行加密，包括访客的用户名，密码等，这样可以有效地防止黑客的窃取和篡改。并且网站安装ssl证书后，在浏览器地址栏会显示一个绿色的安全锁，告诉用户这个网站是经过认证的。一些高级ssl证书，还会在地址栏显示公司的名称，让访客知道这是官网，可以放心访问。

此外一些外贸站点，或者是希望在谷歌上有排名的站点，必须要安装ssl证书，因为谷歌公告，将对没有安装ssl证书的网站，谷歌浏览器进行“不信任提示”，这将严重影响用户体验，所有ssl证书对某些类型的网站来说必不可少。

此外不安装ssl证书的风险还有，一些钓鱼网站利用这一漏洞进行诈骗，有的网站做成和你网站一样的样式，来骗取用户信任，之前关于钓鱼网站有很多类似的报道。在国内ssl证书一直没有被重视，事实上它能够反应一个网站的安全性和可信性，让用户放心访问。如果你访问的网站没有ssl证书的保护，那么在登录注册该网站时，信息很容易被泄露。

C. 您好，我的手机总是显示网站安全证书已过期或不可信是否继续访问，我

安卓手机浏览器中提示安全证书过期处理方法：可以直接点击忽略或者继续浏览，通常提示安全证书过期为服务器或者网站问题，建议稍后或者更换网址再试。

D. 用fiddler2抓包，有些网站说证书不认可，硬进也进不去，该怎么解决

打开注册表编辑器，找到HKCU\Software\Microsoft\Fiddler 2\，在里面添加一个字符串值，名叫HeaderEncoding，值设置为默认编码。建议设成GB18030。然后要记得重启Fiddler才能生效。

win7

1、windows按钮+R

2、输入regedit +回车+是

3、HKEY_CURRENT_USER\Software\Microsoft\Fiddler2

4、右键新建，选字符串值 加上HeaderEncoding 然后值输入 GBK

E. 安卓8.0无法解析fiddler证书了吗，安装成功，抓包就没有反应

电脑网络软件问题。根据你的描述，安卓8.0无法解析fiddler证书了，安装成功，抓包就没有反应。原因是：没有root，这个抓包必须root才行。

F. 用了SSL证书，如何抓包查看是否成功加密传输

1、如果网站已经增加了HTTPS，那么您需要确定HTTP跳转HTTPS，使用的是301方式跳转，请勿使用302跳转，这样可以确保搜索引擎正常收录。
2、正确使用HTTPS确保符合浏览器高标准的信任，这种情况下，国内网络搜索引擎，需要登陆网络站长去提交，提交支持HTTPS即可。
3、HTTPS抓包是与HTTP原理是一样的，除非您的证书不备信任，那么抓包也就无法访问了，所以证书很重要！
https抓包的原理就是抓包程序将服务器返回的证书截获 然后给客户端返回一个它自己的证书 客户端发送的数据抓包程序用自己的证书解密，然后再用截获的证书加密，再发给服务器 所以你在能看到明文。
密文是针对https两端以外其他路径而言，你作为https链接的两端，当然可以看到明文
技术一点来说，TLS协议是在tcp协议之上的，tcp又是基于IP协议的。所以无论如何，你的对端IP地址是肯定无法加密的。
换个角度来看，假如你把对端ip都加密了，路由器怎么办？你的数据根本无法在网络上转发。另外TLS协议也只是把HTTP层的数据加密了，所以也只是无法看到HTTP传输的内容，但是其他协议层的内容还是明文传输的。

G. 用fiddler抓包https时，浏览器证书过不去，怎么办，求大神指教。

用fiddler抓包https时，浏览器证书过不去，是设置错误造成的，解决方法如下：

1、首先专打开电脑中已经安装好属的filler的软件，进行点击菜单中”tools“的选项菜单。

H. 安卓9无法安装fiddler的ca证书，无法抓包，求大神解救

这个可以去找售后，，如果真的是系统问题就让他们给你找或者推荐专门的软件工程师来处理，不要自己胡乱尝试。

I. 网站不安装SSL证书可以吗不安装的话，有什么严重的后果吗

我觉得网站安装SSL证书非常有必要，毕竟一个SSL证书就能解决钓鱼、纂改、监听的大麻烦。而且安装了SSL证书后，网站网址就会变为https，这样既能在访问期间通过识别证书所有者身份信息来确保网站的真实性，从而确保站点安全，屏蔽骚扰攻击，钓鱼网站及中间人攻击。
而且能在数据传输期间建立起安全信息传输加密通道，保证信息传输的机密性，做到保护账户安全，有效防止信息篡改，避免信息泄露。所以啊，这样一来就更容易让客户建立对网站的信任。对了，我跟你说，很多网站都选择天威诚信的SSL证书，因为这家实力很强，非常让人放心。而且现在到5月10号，天威诚信有个活动，医疗行业的企业可以免费申请他们的证书，其他行业的限量500份

J. 手机抓包需要安装哪些证书

好早之前一直用的是Charles做抓包工具使用，自己模拟数据，前段时间很不幸电脑进水了，公司新配的Mac需要重新配置，无奈忘记怎么配置，这次就索性就记下来，当做笔记。

简单使用
1、给电脑安装证书
首先在charles的 Help选项 选择 SSL Proxyings 选项 再选择 Install Charles Root Certificate 选项