Android 7.0 之后抓包 Charles 手机配置证书后仍报： SSLHandshake: Received fatal alert: certificate_unknown

最新推荐文章于 2025-07-09 16:12:59 发布

原创最新推荐文章于 2025-07-09 16:12:59 发布 · 1.2w 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#charles抓包

Android 专栏收录该内容

70 篇文章

订阅专栏

本文介绍了解决安卓7及以上版本系统中因安全策略调整导致的抓包失败问题。通过配置network_security_config.xml文件信任用户添加的CA证书，并在AndroidManifest.xml中指定配置路径。

Client SSL handshake failed: An unknown issue occurred processing the certificate (certificate_unknown)

æåå¤±è´¥

安卓7之后调整了安全策略会导致部分手机抓包失败，请参考官网方法：

https://developer.android.google.cn/training/articles/security-config

其中用于调试较安全的配置CA[证书颁发机构]方式为：

`1 res/xml/network_security_config.xml`：

<!-- Trust user added CAs while debuggable only -->

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <debug-overrides>
        <trust-anchors>
            <certificates src="user"/>
        </trust-anchors>
    </debug-overrides>
</network-security-config>

2 清单文件里添加

<?xml version="1.0" encoding="utf-8"?>
<manifest ... >
    <application android:networkSecurityConfig="@xml/network_security_config"
                    ... >
        ...
    </application>
</manifest>