开发和测试移动端应用时，我们常常需要分析网络请求，了解应用与服务器之间的交互情况。Charles就是一款非常实用的网络调试工具，能帮助我们捕获和分析网络请求，包括HTTPS流量。接下来，就详细给大家讲讲如何使用Charles抓取移动端的HTTPS接口。

一、认识Charles

Charles是一款强大的网络调试工具，它的主要功能就是帮助开发者获取并分析网络请求。通过Charles，我们可以清晰地看到应用在网络层面的各种操作，这对于调试和优化应用至关重要。

二、Charles的安装

首先，需要从Charles的官方网站下载安装包，然后按照安装向导的提示进行安装，将Charles安装到本地电脑上。

三、配置Charles抓取HTTPS请求

（一）安装Charles证书（PC端）

打开安装好的Charles软件，在菜单栏中找到“Help”选项，接着选择“SSL Proxying”，再点击“Install Charles Root Certificate”。这一步的目的是把Charles的根证书安装到系统的信任位置，这样Charles才能对HTTPS请求进行抓取和分析。

（二）配置SSL代理

在Charles中，点击菜单栏的“Proxy”，选择“SSL Proxying Settings”。在弹出的设置窗口里，添加一条规则：将“Host”设置为“*”，表示匹配所有主机；“端口”设置为“443”，这是HTTPS协议常用的端口号。这样配置后，Charles就能抓取所有的HTTPS请求了。

四、配置移动端抓包

（一）手机和电脑连接同一网络

确保手机和电脑连接到同一个WiFi网络，这是实现移动端抓包的基础条件。只有在同一网络环境下，手机和电脑之间才能进行通信，Charles才能捕获手机发出的网络请求。

（二）设置手机代理

在手机的WiFi设置里，长按当前连接的网络名称，选择“修改网络”，然后找到“显示高级选项”。在这里，将代理设置为“手动”，并按照以下要求填写：

  • 服务器主机名：填写电脑的IP地址。这个IP地址可以在电脑的网络设置中找到，不同操作系统查找IP地址的方式略有不同，一般在网络连接的详细信息里能看到。
  • 端口：填写Charles的代理端口，Charles默认的代理端口是8888，如果没有特殊设置，直接填写这个端口号就行。

（三）安装Charles证书（手机端）

在手机的浏览器中访问“http://chls.pro/ssl”，这个网址会提供Charles证书的下载链接。下载完成后，需要安装证书。不过，不同系统的手机安装证书的方式有所区别：

  • Android设备：可能需要将下载的“.pem”文件重命名为“.crt”或“.cer”格式，才能正常安装证书。
  • iOS设备：相对简单，直接安装即可。

（四）信任证书（iOS设备）

对于iOS设备，在安装完证书后，还需要进一步操作。进入手机的“设置”，选择“通用”，再点击“关于本机”，然后找到“证书信任设置”。在里面勾选刚刚安装的Charles证书，这样iOS设备就会信任这个证书，允许Charles对HTTPS请求进行抓包。

（五）允许设备连接

当手机按照上述步骤配置好并尝试连接Charles时，Charles会弹出提示框，询问是否允许设备连接。此时，选择“允许”，手机就能成功连接到Charles了。

（六）开始抓包

完成前面所有的配置步骤后，就可以开始抓包了。打开手机上需要进行抓包分析的移动应用，这时Charles就会捕获并在界面上显示该应用发出的所有HTTPS请求，我们可以在Charles中查看请求的详细信息，包括请求头、请求体、响应数据等。

五、常见问题解决

（一）证书过期

如果遇到HTTPS包抓不到的情况，首先要检查证书是否过期。证书过期后，Charles将无法正常抓取HTTPS请求。这时候，需要重置证书并重新按照前面的步骤进行安装。

（二）部分应用不支持抓包

有些应用为了保障自身的安全性，默认不支持抓包操作。如果遇到这种应用，可能需要在应用的网络安全配置中进行设置，允许信任用户级证书，这样才能让Charles对其进行抓包。

六、示例代码（Java） – 使用OkHttp发送HTTPS请求

下面这段Java代码展示了如何使用OkHttp发送HTTPS请求，这在移动端开发中是很常见的操作，与我们前面使用Charles抓包分析的内容紧密相关。

import okhttp3.OkHttpClient; import okhttp3.Request; import okhttp3.Response; public class Main { public static void main(String[] args) throws Exception { // 创建OkHttpClient实例，用于发送HTTP请求 OkHttpClient client = new OkHttpClient(); // 构建一个请求对象，指定请求的URL Request request = new Request.Builder() .url("https://example.com") .build(); // 发送请求并获取响应，try-with-resources语句确保响应资源正确关闭 try (Response response = client.newCall(request).execute()) { // 打印响应体内容，即服务器返回的数据 System.out.println(response.body().string()); } } }

通过以上步骤，我们就可以顺利地使用Charles抓取移动端的HTTPS接口请求，并利用它来分析网络流量，这样一来我们也可以更好地开发和调试移动端应用了。