fonas
Kai naudojate paketų fiksavimo programinę įrangą (pavyzdžiui, Charlesą) APP https užklausai užfiksuoti, tiek "Android", tiek Charlesas teisingai įdiegė sertifikatą, tačiau paketų fiksavimas nepavyksta ir pranešama apie klaidą:
Kliento SSL rankos paspaudimas nepavyko: apdorojant sertifikatą (certificate_unknown) įvyko nežinoma problema
Priežastis
Po "Android7.0" CA sertifikatas, įtrauktas į sistemą pagal numatytuosius nustatymus, nėra patikimas:
Siekiant užtikrinti nuoseklesnę ir saugesnę patirtį visoje "Android" ekosistemoje, pradedant nuo "Android Nougat", suderinami įrenginiai pasitiki tik standartizuotomis sistemos CA, prižiūrimomis AOSP .
Dokumentacijos nuoroda:https://android-developers.googl ... ed-certificate.html
Tai reiškia, kad programoms, pagrįstoms SDK24 ir naujesnėmis versijomis, net jei telefone įdiegtas paketų fiksavimo įrankio sertifikatas, negalėsite užfiksuoti https užklausų.
sprendimas
1. Oficialus sprendimas (reikalingas kodo pakeitimas)
Oficialūs dokumentai:https://developer.android.google ... ecurity-config.html
Išsami demonstracija:https://blog.csdn.net/mrxiagc/article/details/75329629
2. Įdiekite paketų fiksavimo programinės įrangos sertifikatą kaip sistemos sertifikatą (reikalingas ROOT)
Sistemos sertifikatų katalogas: /system/etc/security/cacerts/
Kiekvieno sertifikato pavadinimų suteikimo tvarka yra tokia:
<Certificate_Hash>. <Number>
Failo pavadinimas yra maišos reikšmė, o priesaga yra skaičius.
Failo pavadinimą galima apskaičiuoti naudojant šią komandą:
Pavyzdžiui, jei dviejų sertifikatų apskaičiuota maišos reikšmė yra tokia pati, vieno sertifikato priesagos numerį galima nustatyti kaip 0, o kito sertifikato priesagos numerį – į 1
Žingsniai:
Naudokite aukščiau pateiktą komandą, kad apskaičiuotumėte paketų fiksavimo programinės įrangos sertifikato maišos vertę, pervardykite jį ir nukopijuokite į sistemos sertifikatų katalogą
Šiuo metu turėtumėte matyti naujai pridėtą sertifikatą skirtuke Sistema Nustatymai - > Sauga - > Šifravimas ir kredencialai - > patikimi kredencialai
|
Paskelbta 2019-03-18 21:38:06
|
|
|
|
Paskelbta 2019-03-19 09:13:25
|
