Burp抓包时手机证书安装失败如何解决？

Question

在使用Burp Suite进行移动端抓包时，常遇到手机安装CA证书失败的问题，尤其是在Android 7.0及以上版本或iOS新系统中。典型表现为：证书下载后无法导入、系统提示“格式错误”或安装后仍提示不信任。该问题多因证书格式不匹配、未通过系统设置正确安装，或操作系统限制导致。例如，Android 7+要求将证书放入“受信任的凭据”中的“网络安全配置”，否则应用无法信任Burp证书。如何正确导出并转换为兼容格式（如DER转CRT），并通过设置手动安装，是解决此问题的关键步骤。

Answer 1

一、移动端抓包中CA证书安装失败的常见现象与背景

在使用Burp Suite进行移动应用安全测试时，抓取HTTPS流量是基本需求。为此，需将Burp生成的CA证书安装至目标设备并配置代理。然而，在Android 7.0及以上版本或iOS新系统（如iOS 13+）中，频繁出现CA证书安装失败的问题。

• Android设备提示“无法安装证书：格式错误”
• iOS设备下载后无反应或提示“未受信任的配置描述文件”
• 证书虽显示已安装，但应用仍报SSL/TLS握手失败
• 部分应用（尤其是银行类App）拒绝信任用户安装的证书

这些问题的根本原因涉及操作系统安全策略升级、证书格式兼容性、以及应用层网络安全配置（Network Security Configuration）的限制。

二、问题根源深度剖析

随着移动操作系统对安全性的增强，用户安装的CA证书不再默认被所有应用信任。以下是各平台的关键限制机制：

操作系统	证书信任范围	关键限制机制
Android 6.0 及以下	全局信任（若安装至用户凭据）	无强制网络安全配置
Android 7.0+	仅系统CA池中的证书被应用信任	应用可定义network_security_config.xml
iOS 13+	需手动启用“完全信任”选项	必须在“设置-通用-关于本机-证书信任设置”中开启

三、Burp CA证书导出与格式转换详解

Burp Suite默认导出的证书为DER格式（.der），但部分移动设备更适配PEM或CRT格式。以下是标准转换流程：

1. 打开Burp Suite → Proxy → Options → Import / export CA certificate
2. 选择Export CA certificate → 格式选择DER format → 保存为burp.der
3. 使用OpenSSL工具进行格式转换：

openssl x509 -inform DER -in burp.der -out burp.crt
# 或转换为PEM格式
openssl x509 -inform DER -in burp.der -outform PEM -out burp.pem

推荐使用.crt格式上传至移动端，因其广泛兼容Android和iOS的证书导入界面。

四、Android 7.0+ 系统下的证书安装与信任配置

Android 7.0起引入了应用级网络安全策略，即使证书安装成功，应用仍可能不信任用户证书。解决方案如下：

• 将转换后的burp.crt文件通过邮件或Web服务器发送至手机
• 进入设置 → 安全 → 加密与凭据 → 安装证书 → CA证书 → 从存储设备安装
• 系统会提示“仅限当前用户”，确认安装

验证是否生效：

# 查看已安装用户证书
adb shell pm list users | grep -i user
adb shell ls /data/misc/user/0/cacerts/
# 输出应包含类似：xxxxxx.burpca.0

五、绕过Android应用网络安全配置（Network Security Config）

对于目标APK未允许用户证书的应用，需修改其AndroidManifest.xml中的android:networkSecurityConfig引用。

步骤如下：

1. 使用apktool d target.apk反编译APK
2. 在res/xml目录创建network_security_config.xml：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
            <certificates src="user" />
        </trust-anchors>
    </base-config>
</network-security-config>

随后在AndroidManifest.xml中添加属性：android:networkSecurityConfig="@xml/network_security_config"，再重新打包签名。

六、iOS设备上的证书安装与信任激活

iOS系统对用户证书的信任控制更为严格。即使安装成功，也需手动启用“完全信任”：

1. 通过Safari访问Burp监听地址（如http://burp）下载CA Certificate
2. 进入设置 → 已下载描述文件 → 安装，输入密码确认
3. 安装完成后，进入设置 → 通用 → 关于本机 → 证书信任设置
4. 找到Burp CA证书条目，启用“完全信任”开关

若该选项不存在，则说明系统版本不支持或证书未正确安装。

七、自动化检测与调试流程图

为快速定位证书问题，可参考以下流程进行排查：

graph TD
            A[开始] --> B{设备能否访问 http://burp ?}
            B -- 否 --> C[检查代理设置/WiFi连接]
            B -- 是 --> D[下载CA证书]
            D --> E{能否安装证书？}
            E -- 否 --> F[尝试DER转CRT格式]
            E -- 是 --> G[检查是否提示“信任此证书”]
            G -- 否 --> H[iOS: 进入证书信任设置启用]
            G -- 是 --> I[启动目标App抓包]
            I --> J{是否仍有SSL错误？}
            J -- 是 --> K[检查应用是否使用SSL Pinning]
            J -- 否 --> L[抓包成功]

八、高级场景与应对策略

在真实渗透测试中，常遇到以下复杂情况：

• SSL Pinning：应用绑定特定证书指纹，需使用Frida或Objection动态脱钩
• 私有CA链：企业应用使用内部PKI，需同时导入中间CA
• Android Work Profile：工作资料区证书隔离，需分别安装
• Root Detection：部分App检测Root环境并拒绝运行，需Magisk Hide或LSPosed隐藏

建议结合Adversarial Resilience框架设计多维度绕过方案。