android根证书安卓根证书位置

转载

mob64ca1413c518 2024-02-05 08:19:38

文章标签 android根证书 android fiddler 微信重启 文章分类 Android 移动开发

OpenSSL ：https://slproweb.com/products/Win32OpenSSL.html

1、安装为系统证书好处

（1）安装用户证书必须要设置开机密码，而且设置后就不能取消，除非先删掉所有的用户证书。如果安装为系统证书就不需要设置开机密码，自动化操作时更方便。
（2）谷歌在安卓7.0 修改了安全策略，安卓系统大于 7.0 时 APP默认不信任用户证书，只信任系统证书，安装为用户证书，对APP的HTTPS抓包会失败。安装为全局证书才能被所有APP信任，方可进行HTTPS抓包。

解决方法

降级 APP
降级系统版本
将用户证书偷渡成系统证书，需要有 root 权限。将 charles 的 CA 证书安装进系统信任的证书目录下，这样在开启 charles 代理的时候，系统就会认为CA证书安全，从而可以获取 https 数据。

2、将证书安装为安卓系统证书

怎么将 Fiddler 或 Mitmproxy 的证书安装为安卓系统证书呢？

Android 的系统证书的存储位置是 /system/etc/security/cacerts，证书文件必须是PEM格式，而且文件命名必须符合系统证书规范。

第1步：下载Fiddler或Mitmproxy的证书文件，PEM或者DER格式均可。
第2步：获取有效的系统证书文件名
# 如果是PEM格式的：
openssl x509 -inform PEM -subject_hash_old -in mitmproxy-ca-cert.pem -noout
# 如果是DER格式的：
openssl x509 -inform der -subject_hash_old -in FiddlerRoot.cer -noout
# 例如，输出8bbe0e8d
第3步：转换证书格式为PEM格式，并重命名证书为有效的系统证书名。
# 如果是PEM格式的:
openssl x509 -inform PEM -in mitmproxy-ca-cert.pem -out 8bbe0e8d.0
# 如果是DER格式的：
openssl x509 -inform der -in FiddlerRoot.cer -out 8bbe0e8d.0

第4步：上传准备好的证书文件到设备。例如：adb push 8bbe0e8d.0 /sdcard/
第5步：复制证书到Android系统证书目录

adb shell  
         su   
         mount -o rw,remount /system   
         cp /sdcard/8bbe0e8d.0 /system/etc/security/cacerts  
         chmod 644 /system/etc/security/cacerts/8bbe0e8d.0  
         # 上述可整合为一句  
         adb shell "su -c 'mount -o rw,remount /system;cp /sdcard/8bbe0e8d.0 /system/etc/security/cacerts;chmod 644 /system/etc/security/cacerts/8bbe0e8d.0;'"  
         # 重启设备  
         adb reboot

Fiddler 证书安装到安卓根目录

一台已 root 过的手机，开启开发者选项，然后连接电脑。

安卓系统证书跟 Fiddler 证书的格式不一样，需要转换。

1、安装 OPENSSL【https://slproweb.com/products/Win32OpenSSL.html】。linux 默认已经安装。如果使用 linux 系统，可以忽略这一步。
2、下载 fiddler 证书到电脑上
3、打开命令窗口，执行以下命令，查看证书哈希信息：
openssl x509 -inform der -subject_hash_old -in FiddlerRoot.cer
openssl x509 -inform der -subject_hash_old -in FiddlerRoot.cer -noout

android根证书安卓根证书位置_android

安卓系统的安全证书在 /system/etc/security/cacerts/ 目录下，进入adb shell，打开目录就能看到这些证书文件。

android根证书安卓根证书位置_重启_02

文件名是 Hash值加数字后缀。后缀名的数字是为了防止文件名冲突的，比如如果两个证书算出的Hash值是一样的话，那么一个证书的后缀名数字可以设置成0，而另一个证书的后缀名数字可以设置成1

4、转换证书

openssl x509 -inform DER -in FiddlerRoot.cer -text > [哈希].0

5、用记事本编辑证书

将 -----BEGIN CERTIFICATE----- 到 -----END CERTIFICATE-----
可以使用 cat 命令随便查看一个证书文件，就可以看到都是放在文件的最前面

6、将证书放到手机的 /system/etc/security/cacerts/ 下

执行 adb 命令连接手机，获取权限，把文件夹挂载为读写模式，把文件复制到证书根目录
adb root
adb remount
adb shell mount -o rw,remount /system
adb push e5742ab9.0 /system/etc/security/cacerts

重启手机，可以看到 Fiddler 的证书已经变成系统证书了，接下来就可以愉快的抓包了

android根证书安卓根证书位置_android根证书_04