Android抓包 - 证书认证

一，SSL 单向认证

说明：ssl 单向认证也即客户端证书认证。

1.1 认证的原理

下图为HTTP协议的请求过程：传输过程中都是明文数据

下图为HTTPS协议的请求过程：

注意：公钥加密的数据只能通过对应的私钥才能解密，就算是进行加密的公钥也不能进行解密。

上述的请求过程看似复杂，实际就是两部分：

1. 通过公钥与私钥同步对称密钥
2. 使用对称密钥对传输数据进行加密

加入charles后的流程如下：

对于HTTP请求，charles不需要做什么配置，即可抓到包。

对于HTTPS请求ÿ