Charles 信任证书10.3.3以后HTTPS抓包失败问题

当OS系统升级>= iOS10.3(之前的手机升级一直报错, 升不到10.3, 没发现这个问题, 这次升级到iOS11才发现了, 误以为是iOS11才改的)时, 你会发现charles抓不到数据了.

然而之前任何问题都没有,并且相关设置都正确:Mac上安装了Charles的根证书,并且设置了始终信任,然后手机上也登录了http://chls.pro/ssl安装了描述文件,一切都按正常程序走的,但是错误始终无法解决.

Notes You may need to configure your browser or application to trust the Charles Root Certificate. See SSL Proxying in the Help menu.

明明iOS已经通过 http://chls.pro/ssl
这是因为iOS 10.3 进一步增加了三方证书校验级别. CA授权的ssl证书是有证书链的, 这个会直接信任.
charles代理使用的是自签名的root证书, 需要手动设置.

关于本机->证书信任设置

charles root证书信任