手机是红米 K40 ,MIUI13.0.3 的版本。
已经装了 Magisk ,尝试过MagiskTrustUserCerts好像不太行,能在系统证书中看到自己的证书,但浏览器打开还是不信任。
请问大家还有啥其它办法吗?
1
codehz 2022-04-12 13:43:44 +08:00 via Android
火狐的话要到实验性设置里选择用系统证书
|
2
paperzhang66 OP @codehz ,谢谢,请问谷歌浏览器和微信之类的有办法解决吗?
|
3
cczhrd 2022-04-12 13:58:05 +08:00
你是想抓包的话可以参考这个贴 https://www.v2ex.com/t/842130
|
4
kaedeair 2022-04-12 14:33:51 +08:00
要把证书放到 /system 下面才行,安卓 7.0 以后 app 不再信任用户安装的证书文件
我参考了 https://www.jianshu.com/p/0bc5cc52a4f0 中 fidller 部分,但是要先在 https://www.telerik.com/fiddler/add-ons 下载 CertMaker for iOS and Android ,使用插件生成证书,否则会报 ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED 安装完证书之后打开网址就正常了,也能正常抓包 |
5
0A0 2022-04-12 15:14:16 +08:00 via Android
试试 Moves certificates 模块。我使用正常。
|
6
AlexShui 2022-04-12 15:42:38 +08:00 via Android
|
7
buxiaozisun 2022-04-12 16:27:25 +08:00 via Android
我也是 Android 12 magisk 模块好像不管用了
|
8
zhangbo1191 2022-04-12 17:20:13 +08:00 via iPhone
试试回退 chrome 版本 到 v98
|
9
tinytoadd 2022-04-13 00:30:43 +08:00 via Android
把证书安装到 /system/etc/security/cacerts
|
10
kid740246048 2022-04-13 02:05:20 +08:00
微信做了 SSL Pinning 类似的处理,需要额外的插件,比如 JustTrustMe 、SSLUnpinning 这些
|
11
acess 2022-04-17 22:42:34 +08:00 via Android
不知道证书有效期是不是太长了,chromium 改过策略 https://chromium.googlesource.com/chromium/src/+/HEAD/net/docs/certificate_lifetimes.md
|
12
digitalwater 2022-04-21 11:38:23 +08:00
证书有效期需要 400 天以内的。早就改了
|
13
liuchenx 2022-04-27 11:32:39 +08:00
安卓 7.0 以后不行,除非 root 丢到 system 下,或者自己的 app 修改证书策略
|