Charles的使用方法

Charles为站点生成自己的证书，它使用Charles根证书签名，该证书是为您安装Charles而特别生成的，当您收到该证书时，您将在浏览器或其他应用程序中看到警告，因为Charles根证书不在您的受信任根证书列表中。您可以选择在遇到它时永久信任每个站点的证书，在这种情况下，您不需要信任Charles根证书。如果您想自动信任Charles发出的每张证书，请继续往下阅读。

如果没有安装SSL证书，Charles记录下来的数据就会像上面图片那样显示乱码。以下内容适用于不同的浏览器和应用程序，以帮助您信任您的Charles根证书，以便您不再看到证书警告。

Windows / IE浏览器

在Charles中，转到 Help 菜单，然后选择 SSL Proxying > Install Charles Root Certificate ，将出现一个窗口，警告您CA根证书不受信任。

单击 Install Certificate 按钮以启动证书导入向导，必须将证书导入 受信任的根证书颁发机构 证书存储区，因此请覆盖默认证书存储库选择。

完成向导，现在已安装Charles根证书，您可能需要在安装生效之前重新启动IE浏览器。

Firefox浏览器

首先确保Firefox连接到Charles，您应该会在Charles中看到来自Firefox的浏览记录。

在Firefox中访问 https://chls.pro/ssl ，您将看到一个证书导入对话框。勾选 信任此CA以识别网站 选项并完成导入。

在Charles中，转到 Help 菜单，然后选择 SSL Proxying > Install Charles Root Certificate ，钥匙串访问将打开。找到 Charles Proxy… 条目，然后双击以获取相关信息，展开信任部分，在 使用此证书时 旁边，将其从 使用系统默认值 更改为 始终信任 ，然后关闭证书信息窗口，系统将提示您输入管理员密码以更新系统信任设置。

您可能需要退出并重新打开Safari浏览器以查看更改。

iOS设备

将您的iOS设备在 设置 > 无线局域网 中使用Charles的IP地址作为其HTTP代理。

打开Safari浏览器并浏览到 https://chls.pro/ssl ，Safari浏览器将提示您安装SSL证书。
如果您使用的是iOS 10.3或更高版本，请打开 设置 > 通用 > 关于本机 > 证书信任设置 ，然后找到 Charles Proxy CA 证书，并将其打开以启用它的完全信任。
现在，您应该能够使用SSL代理访问大部分的SSL网站。

iOS模拟器

退出iOS模拟器，启动Charles并转到 Help 菜单。选择 SSL Proxying > Install Charles Root Certificate in iOS Simulators 项，这会将您的Charles根证书安装到您的所有iOS模拟器中，现在当您启动iOS模拟器时，您应该能够使用SSL代理访问大部分网站。

要更改tvOS上的代理设置，您必须使用App Store中的 Apple Configurator 2 。

创建新的配置文件
添加全局HTTP代理有效内容
- 代理类型：手动
- 填写代理服务器和端口以指向桌面计算机上的Charles，无需用户名或密码。
在证书有效负载中添加Charles根证书：
- 在Charles中，从 Help > SSL Proxying 菜单选择 Save Charles Root Certificate… ，从文件类型下拉列表中选择 .cer 格式。
- 在Apple Configurator 2中，使用该文件添加证书有效内容。

将配置文件部署到Apple TV上，然后进入 设置 > 通用 > 关于 > 证书 ，并为 Charles Proxy CA 证书启用信任。

Android

从Android N开始，您需要向应用添加配置，以使其信任Charles SSL代理生成的SSL证书，这意味着您只能对您控制的应用程序使用SSL代理，也就是说，你不能监控别人的应用程序。

要将您的应用配置为信任Charles，您需要向应用添加网络安全配置文件，此文件可以覆盖系统默认值，使您的应用程序可以信任用户安装的CA证书（例如Charles根证书）。您可以指定这仅适用于应用程序的开发、测试版本，以便生产版本使用默认信任配置文件。

将文件 res/xml/network_security_config.xml 添加到您的应用程序：

<network-security-config> 
  <debug-overrides> 
    <trust-anchors> 
      <!-- Trust user added CAs while debuggable only -->
      <certificates src="user" /> 
    </trust-anchors> 
  </debug-overrides> 
</network-security-config>
然后在应用的清单中添加对此文件的引用，如下所示： 
<?xml version="1.0" encoding="utf-8"?>
<manifest ... >
    <application android:networkSecurityConfig="@xml/network_security_config" ... >
    </application>
</manifest>
Chrome浏览器
 
在macOS上，请按照上面的macOS说明进行操作，这些说明仅适用于Windows系统，在Charles中，转到 Help 菜单并选择 SSL Proxying > Save Charles Root Certificate ，将根证书作为二进制证书（.cer）保存到桌面，或者在可以快速访问它的位置。 
在Chrome浏览器中，打开 设置 ，在设置页面的底部，单击 高级 以打开高级部分，然后单击 管理证书… 按钮，转到 受信任的根证书颁发机构 选项卡，然后单击 导入… 。 
找到您从上一步中在Charles保存的证书文件，然后单击 下一步 和 完成，保留默认选项，直到完成导入， Chrome现在始终信任Charles签署的证书。导入后，您可以删除保存的证书文件。 
Java应用程序
 
您可以将Charles根证书添加到Java中的根证书信任库，然后所有Java应用程序都将信任Charles发出的证书，请注意，每次升级Java安装时都可能需要执行此操作。 
在Charles中，转到 Help 菜单并选择 SSL Proxying > Save Charles Root Certificate ，将根证书保存为Base 64编码证书（.pem）到桌面，或者在可以快速访问它的地方。 
现在找到 cacerts文件 ，它应该在你的 $JAVA_HOME/jre/lib/security/cacerts 中，其中 $JAVA_HOME 是你正在使用的JVM的java主目录。 
在Linux上，$JAVA_HOME 可能已经设置好了。在macOS上，如果未设置，请尝试运行 /usr/libexec/java_home 以获取JVM的位置。然后键入（替换 $JAVA_HOME 和证书的相应路径）： 
sudo keytool -import -alias charles -file ~/Desktop/charles-ssl-proxying-certificate.pem -keystore JAVA_HOME/jre/lib/security/cacerts -storepass changeit
温馨提示，changeit 是 cacerts文件 的默认密码。在Windows上，您可能需要以管理员身份从命令提示符运行上述操作，并删除行开头的 sudo 。然后尝试： 
keytool -list -keystore $JAVA_HOME/jre/lib/security/cacerts -storepass changeit
如果您有安装多个Java，则可能需要确定运行应用程序的用途，并在适当的位置执行此操作。或者在所有Java安装上执行此操作。在macOS上，Java插件的 cacerts文件 位于 /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Home/lib/security 。如果希望在浏览器中运行的Java程序信任Charles，则应将Charles根证书添加到该 cacerts 文件中。 
Python
 
当您尝试在Charles中使用SSL代理时，Python的请求模块将失败并显示错误： 
requests.exceptions.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate
 verify failed (_ssl.c:590)
您可以配置信任Charles根证书的请求，首先使用 Help > SSL Proxying > Save Charles Root Certificate 菜单将证书另存为.pem文件，然后按如下方式配置会话： 
from requests import Session
session = Session()
session.verify = "charles-ssl-proxying-certificate.pem"
Charles具有基本的负载测试能力，为了负载测试，首先在Charles中启动一个新会话，并记录浏览网站的浏览器会话。您可以在网站上填写表单并执行任何其他任务，只要它们是可重现、可反复执行的。进行此录制后，建议你保存会话，以便您可以再次使用它。 
从结构视图 的树（或其他节点）中选择站点节点，右键单击并选择 Repeat Advanced ，然后，您可以指定负载测试的一些特性，包括重复每个请求的次数以及并发级别（访问该站点的用户数量），以及迭代次数，选择 Show results in new Session 以在新会话中显示结果。 
上面的操作将在Charles中打开一个新会话，该会话将仅显示负载测试的请求，然后，您可以单击各种节点（包括站点节点），并使用 Overview 、Summary 和 Chart 视图查看结果。 
Web界面
 
Charles有一个Web界面，可以让您从浏览器控制Charles，或使用Web界面作为Web服务使用外部程序。使用 Proxy 菜单中的 Web Interface Settings… 选项启用Web界面，您可以允许匿名访问，也可以配置用户名和密码。 
您可以通过已配置成使用Charles作为其代理的Web浏览器中访问 http://control.charles/ 来访问Web界面。 
Web界面提供对以下功能的访问： 
流量控制（ Throttling ） 
  激活或停用所有已配置的限制预设
 
 
记录控制（ Recording ） 
  开始和停止会话录制
 
 
工具（ 记录控制 ） 
  激活和停用工具
 
 
会话控制（ Session ） 
  清除当前会话
以所有支持的格式导出当前会话
以Charles的本机会话格式下载当前会话
 
 
退出Charles（ Quit ）
  
通过检查Web界面的HTML代码，您可以推导出如何将其用作Web服务来自动化Charles。 
命令行选项
 
Charles支持许多命令行选项： 
  以Charles会话的形式打开给定文件。
 -config <path> 
  指定要使用的备用配置文件，否则，Charles将其配置文件定位并存储在系统特定位置。
 -headless 
  以 Headless6 模式运行Charles，没有提供GUI，但Charles仍然可以代理内容，您可以使用Web界面控制Charles的行为。
 
-throttling 
  在启用流量限制的情况下启动Charles。
  
 套接字百度百科 ↩︎
 
Socks代理百度百科 ↩︎
 
Ethereal代理百度百科 ↩︎
 
AMF百度百科 ↩︎
 
TRACE百度百科 ↩︎
 
无头模式，没有提供GUI的纯命令行模式 ↩︎
  
                                    1、下载完成charles后想要获取web端的https接口首先要下载charles的ssl证书
点击help，选中ssl Proxying ,点击Install Charles Root Certificate
点击”安装证书”按钮
点击”下一步”按钮
选中”将所有的证书都放入下列存储”，点击”游览”按钮,选”受新任的根证书颁发机构”，点击”确定”按钮
点击”下一步”按钮,点击”完成”按钮
点击”proxy”按钮，选中Proxy Settings…
勾选允许传输http代理，接着点击”OK”按钮
在Charles里找到要替换的视频URL，粘贴过来在文档里找到该链接删除，替换成新的视频链接。
注意快手的一个档位里有两个链接，要选择URL链接替换，选择backupurl是无效的。
替换完成后记得保存文档哦。
安装 Mac 的 cer 证书后，点击 Charles 的proxy - SSL Proxying Settings - SSL Proxying - Add，Host填写*，Port填写443
	Charl...
                                    一：Charles简介
Charles 是在 PC 端常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。除了在做移动开发中调试端口外，Charles 也可以用于分析第三方应用的通讯协议。配合 Charles 的 SSL 功能，Charles还可以分析 Https 协议。
Charles 通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析。
Charles 主要的功能包括：
截取 Htt
                                    Charles 简介
Charles 是在 PC 端常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。除了在做移动开发中调试端口外，Charles 也可以用于分析第三方应用的通讯协议。配合 Charles 的 SSL 功能，Charles 还可以分析 Https 协议。
Charles 通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析。
Charles 是收费软件，可以免费试用 30 天。试