深入探究Charles抓包：HTTPS通信过程分析
一、引言
随着互联网的快速发展，网络应用日益丰富，网络调试和抓包分析成为了软件开发过程中的重要环节。
Charles作为一款功能强大的抓包工具，广泛应用于网络协议分析、应用开发和测试等领域。
本文将对Charles抓包工具进行深入探究，并以HTTPS通信过程为例，详细分析其工作原理和使用方法。
二、Charles抓包工具简介
Charles是一款支持多种协议的抓包工具，能够捕获HTTP、HTTPS、FTP等网络请求和响应。
它可以通过代理方式捕获本地或远程设备的网络流量，并支持实时查看和分析请求详情。
Charles还提供了强大的过滤功能，方便用户快速定位目标请求，提高了抓包分析的效率。
三、HTTPS通信过程分析
HTTPS是一种通过SSL/TLS加密传输的HTTP协议，为了保证数据传输的安全性和完整性，HTTPS在通信过程中会对数据进行加密处理。在Charles抓包工具中，分析HTTPS通信过程需要关注以下几个关键步骤：
1. 建立SSL/TLS连接
当客户端与服务器进行HTTPS通信时，首先会进行SSL/TLS握手过程。
Charles作为代理服务器，需要参与这个过程并获取加密密钥。
在Charles中，需要配置SSL代理证书，以便在握手过程中识别并解密HTTPS通信内容。
2. 捕获HTTPS请求和响应
配置好SSL代理证书后，Charles就可以捕获HTTPS请求和响应。
在Charles的抓包界面中，可以看到加密的HTTPS请求详情，包括请求方法、URL、请求头等信息。
由于数据是加密的，无法直接查看请求内容，但可以通过解析SSL证书来解密数据。
3. 解析SSL证书
为了查看HTTPS请求的内容，需要在Charles中安装并配置SSL证书解析工具。
这个工具可以识别并分析加密的HTTPS流量，将加密的数据解密成明文形式，方便用户查看和分析。
4. 分析请求和响应数据
解析SSL证书后，就可以查看HTTPS请求和响应的详细内容。
在Charles的抓包界面中，可以实时查看请求的详细信息，包括请求头、请求体以及响应结果。
通过对比分析请求和响应数据，可以了解通信过程中的异常情况，定位问题并优化网络应用。
四、Charles抓包工具使用技巧
1. 过滤目标请求
在使用Charles抓包工具时，可以通过设置过滤器来快速定位目标请求。
过滤器可以根据协议、主机、端口号等条件进行筛选，提高抓包分析的效率。
2. 解析复杂请求
对于复杂的HTTPS请求，可能需要手动解析SSL证书才能查看请求内容。
在Charles中，可以通过安装第三方插件或手动配置SSL证书解析工具来实现。
3. 实时跟踪会话
Charles支持实时跟踪会话功能，可以方便地查看网络请求的整个过程。
通过这个功能，可以实时查看请求的建立、传输和响应过程，有助于分析网络性能问题和定位异常情况。
五、结论
本文深入探究了Charles抓包工具在HTTPS通信过程中的应用。
通过配置SSL代理证书、安装SSL证书解析工具等方法，可以实现HTTPS请求的捕获、解密和分析。
还介绍了Charles的使用技巧，如过滤目标请求、解析复杂请求和实时跟踪会话等。
希望本文能对读者在使用Charles抓包工具时提供有益的参考和帮助。
如何用charles进行https抓包
1、给Mac安装证书。
打开Charles，在Menu选择SSL Proxying > Install Charles Root Certificate，Keychain Access（钥匙访问串）被打开，我们可以看到Charles Certificate已经被安装，2、信任证书但此时该证书并没有被信任，双击该行弹出证书详情，选择“Always Trust”。
3、给手机安装证书打开Charles，在Menu选择SSL Proxying > Install Charles Root Certificate on a Mobile Device or Remote Browser，弹出提示框
如何用charles进行https抓包
1、给mac安装证书。
打开charles，在menu选择ssl proxying > install charles root certificate，keychain access（钥匙访问串）被打开，我们可以看到charles certificate已经被安装， 2、信任证书 但此时该证书并没有被信任，双击该行弹出证书详情，选择“always trust”。
3、给手机安装证书 打开charles，在menu选择ssl proxying > install charles root certificate on a mobile device or remote browser，弹出提示框
如何用charles抓http/https包
用charles抓http/https包的方法步骤：一、抓http包1. 打开charles，设置代理端口号2. 手机设置代理手机必须和电脑处于同一个局域网内。
点击当前所连得WIFI右边的info设置，在设置中最下面的http代理栏，选手动，服务器填电脑的IP地址， 端口填步骤1中charles设置的端口号。
填完之后返回即保存。
3. 完成之后，手机即可通过电脑上的charles代理上网。
手机联网的话，charles应该会弹出一个确认窗口问是否同意通过charles联网，点同意，即可开始抓包。
e69da5e887aaaf6364. 友情提示：手机设置了http代理后，如果charles关闭了手机将无法上网，记得把http代理取消。
二、 抓https包charles新版本已经可以抓https的包了。
我的版本是3.11.4。
1. 手机安装证书2. 先按抓http包的设置，让手机通过charles代理上网然后手机上访问地址：这样手机会跳到charles根证书的安装页面。
一路点安装3. 设置抓包域名点开charles的 菜单—> Proxy —> SSL Proxying Setting，在SSL Proxying页勾选上 Enable SSL Proxying。
并在下面设置要抓包的域名。
没有设置的域名将不能成功抓包。
当然可以用通配符。
4. 成功抓包
