问题：Charles代理配置后手机未弹出Allow授权提示

Question

在使用 Charles 进行抓包调试时，部分用户在完成代理配置后，手机未弹出“Allow”授权提示，导致无法正常抓取 HTTPS 请求。此问题常见原因包括：Charles 证书未正确安装、设备与电脑不在同一局域网、代理端口被防火墙屏蔽、或系统安全策略限制。此外，部分手机系统（如 Android 8.0+）对证书信任管理更严格，需手动将 Charles 证书添加为“受信证书”。排查时应依次检查网络连接、代理设置、证书安装状态及 Charles 的 SSL 代理设置是否启用。确认无误后，重启 Charles 与手机应用，通常可解决授权提示未弹出的问题。

Answer 1

一、问题现象概述

在使用 Charles 进行 HTTPS 抓包调试时，部分用户在完成代理配置后，手机端未弹出“Allow”授权提示，导致无法正常抓取 HTTPS 请求。

该问题的核心在于 Charles 与设备之间 HTTPS 通信的中间人（MITM）证书未被正确信任，从而阻止了后续的 SSL 解密与抓包流程。

• Charles 证书未正确安装
• 设备与电脑不在同一局域网
• 代理端口被防火墙屏蔽
• 系统安全策略限制
• Android 8.0+ 系统对证书信任管理更严格

二、排查流程图

graph TD
    A[开始排查] --> B{是否在同一局域网}
    B -->|是| C{代理端口是否开放}
    C -->|是| D{Charles证书是否安装}
    D -->|是| E{是否启用SSL代理设置}
    E -->|是| F{是否为Android 8.0+}
    F -->|是| G[手动添加证书到受信证书]
    F -->|否| H[重启Charles与手机应用]
    G --> H
    H --> I[问题解决]
    B -->|否| J[检查网络配置]
    C -->|否| K[关闭防火墙或更换端口]
    D -->|否| L[重新安装Charles证书]
    E -->|否| M[启用SSL Proxying]

三、常见原因与解决方案

问题原因	排查方法	解决方案
设备与电脑不在同一局域网	确认IP地址是否在同一网段	连接同一Wi-Fi网络，或使用USB共享网络
代理端口被防火墙屏蔽	尝试telnet或nc测试端口连通性	关闭防火墙，或在防火墙中开放对应端口（默认8888）
Charles证书未正确安装	在手机浏览器访问 chls.pro/ssl	重新下载并安装证书，注意安装路径（如“CA证书”或“用户证书”）
SSL代理设置未启用	查看Proxy > SSL Proxying Settings	勾选“Enable SSL Proxying”，并添加需抓包的域名
Android 8.0+对证书限制	查看证书是否出现在“受信证书”列表	手动将证书移动到“受信证书”目录，或使用ADB命令注入证书

四、深入排查与进阶技巧

对于经验丰富的IT从业者，可进一步使用以下手段进行排查：

1. 日志分析：查看 Charles 的系统日志（Help > SSL Proxying > Install Charles Root Certificate）是否有错误信息。
2. 命令行工具辅助：使用 tcpdump 或 adb logcat 捕获设备端网络请求，确认请求是否经过代理。
3. 证书格式验证：部分手机对证书格式敏感，可尝试将 .crt 转换为 .pem 或 .der 格式后重新安装。
4. 虚拟设备测试：使用 Android Emulator 或 iOS Simulator，模拟真实设备行为，快速验证代理配置。
5. MITM原理理解：掌握中间人攻击（MITM）的基本原理，有助于理解HTTPS抓包机制及证书信任链。