Comment configurer les certificats SSL avec Charles Proxy Web et le dernier Émulateur Android sur Windows?

Je voudrais profiter de Charles proxy web pour travailler avec l'émulateur Android sous Windows. J'ai réussi à mettre en place charles et ont commencé l'émulateur avec la ligne de commande:

emulator -http-proxy 127.0.0.1:8888 @NexusOne

Je peux voir le trafic provenant de l'émulateur android de Charles, mais le problème c'est que je suis en développement contre un live API qui utilise le protocole SSL et je ne suis pas sûr de la façon de configurer Charles à me laisser jouer sur les données qui sont envoyées et reçues. Je suis conscient de deux domaines où le protocole SSL est mis en place dans Charles (Proxy -> Paramètres de Proxy -> SSL et Proxy -> Client les Certificats SSL) mais je ne trouve pas décent de la documentation qui a me laisser faire ce que je veux faire. Quiconque a de l'expérience avec Charles, ou de certificats en général, qui peut expliquer comment atteindre cet objectif. Peut-être une couche d'apprêt sur les certificats serait bien aussi, j'ai comme l'impression d'être en manque de savoir pourquoi c'est si difficile.

Qu'est-ce que l'émulateur de commande? Comment l'utilisez-vous?

InformationsquelleAutor Martyn | 2010-10-20

48

Charles, aller à l'Proxy>>Paramètres de Proxy et sélectionnez l'onglet SSL. Ajouter votre hôte à la liste des Emplacements.

Par exemple, si votre appel sécurisé va https://secure.example.com, vous pouvez entrer secure.example.com ou *.example.com.

Une fois le dessus est en place, vous devrez peut-être cliquez-droit sur l'appel dans les principales Charles de la fenêtre et sélectionnez le protocole SSL Proxy option.

Espère que cette aide.
- 2017: N'oubliez pas d'installer le Charles SSL cert: CharlesProxy.com/getssl
- Pour une raison que le site ne fait rien sur mon émulateur android...juste dit qu'il serait si les OS ont été configurés pour permettre certs
- Je ne vois pas de SSL onglet dans les Paramètres de Proxy
- c'est chls.d'/ssl
- Vous devriez le voir directement en vertu de la Procuration menu "SSL les paramètres de Proxy"
- Ces instructions sont vieux/incorrect. La manière correcte est "Proxy" > "SSL Proxy Settings...". Confirmé v4.2.7. macOS. Fonctionne avec la version d'évaluation.
InformationsquelleAutor bcj19
70

À distance de capturer le trafic http ou https avec charles, vous devez effectuer les opérations suivantes:

L'HÔTE de la Machine de l'exécution de Charles et d'hébergement de la procuration
CLIENT de l'Utilisateur, une machine à générer du trafic, vous permettra de capturer des

Machine Hôte
1. Installer entièrement sous licence charles version
2. Proxy -> Paramètres de Proxy -> cochez la case “Activer l'utilisation de Proxy HTTP Transparent”
3. Proxy -> SSL Proxy Settings -> cochez la case “activer le protocole SSL Proxy”
4. Proxy -> SSL Proxy Settings -> cliquez sur le bouton Ajouter et d'entrée * dans les deux champs
5. Proxy -> Paramètres de Contrôle d'Accès -> Ajouter votre sous-réseau local (ex: 192.168.2.0/24) pour autoriser tous les ordinateurs sur votre réseau local pour utiliser le proxy à partir d'une autre machine
6. Il pourrait être recommandé de configurer la fonction “auto save outil” de charles, ce sera automatiquement enregistrer et de tourner la charles journaux.
Machine Client:
1. Installer et définitivement accepter ou de confiance pour le charles de certificat SSL
  
  http://www.charlesproxy.com/documentation/using-charles/ssl-certificates/
2. Configurer IE, Firefox, et Chrome pour utiliser le socket charles est l'hébergement le proxy (ex: 192.168.1.100:8888)
Quand je l'ai testé cela, j'ai pris deux lignes de Facebook HTTPS chat (on avait une ligne À quelqu'un, et l'autre DE l')

vous pouvez également capturer l'émulateur android de trafic de cette façon, si vous démarrez l'émulateur avec:
```
emulator -avd <avd name> -http-proxy http://local_ip:8888/
```
Où LOCAL_IP est l'adresse IP de votre ordinateur, pas 127.0.0.1 comme c'est l'adresse IP du émulé téléphone.

Source: http://brakertech.com/capture-https-traffic-remotely-with-charles/
- Install and permanently accept/trust the charles SSL certificate De messagerie unifiée qui n'est pas sûr, est-il? Je préfère ne pas laisser quelqu'un tirer un MITM sur moi.
- Trouvé une solution pour ça: codeblog.forme.dk/blog/2014/01/06/...
- ce n'est que pour l'émulateur, droit? Alors pourquoi s'en faire?
- Il n'y a pas de SSL onglet dans mon Charles proxy version... (v4)
- l'onglet a obtenu sa propre page de configuration. Il peut être ouvert via un Proxy --> les Paramètres de Proxy SSL
- Une mise à jour de ce @SalmanAbbas a écrit: il est en fait plus un risque pour la sécurité permanente de l'accepter ou de confiance pour le cert Charles unique génère. Cela signifie que vous pouvez même faire confiance à la racines SSL cert sur les appareils live sans trop de risque supplémentaire.
InformationsquelleAutor brakertech
25

Pour ce que ça vaut, voici les instructions étape par étape pour faire cela dans un appareil Android. Doit être le même pour iOS:
1. Ouvrir Charles
2. Aller Proxy > Paramètres de Proxy > SSL
3. Cochez la case “Activer le protocole SSL Proxy”
4. Sélectionnez “Ajouter” et entrez le nom d'hôte et le port (si nécessaire)
5. Cliquez sur ok et vérifiez que l'option est cochée
6. Télécharger le Charles cert à partir d'ici: Charles cert >
7. Envoyer ce fichier à un e-mail.
8. Ouvrir l'e-mail sur votre appareil et sélectionnez le cert
9. Dans “Nom du certificat” entrez ce que vous voulez
10. Cliquez sur OK et vous devriez obtenir un message indiquant que le certificat a été installé
Vous devriez alors être en mesure de voir les fichiers SSL dans Charles. Si vous voulez intercepter et modifier les valeurs, vous pouvez utiliser la Carte "Locale" de l'outil qui est vraiment génial:
1. De Charles allez dans Outils > Carte Locale
2. Sélectionnez "Ajouter une entrée"
3. Entrer les valeurs pour le fichier que vous souhaitez remplacer
4. Dans “chemin d'accès Local”, sélectionnez le fichier que vous souhaitez à l'application de la charge au lieu
5. Cliquez sur OK
6. Assurez-vous que l'entrée est sélectionnée et cliquez sur OK
7. D'exécuter votre application
8. Vous devriez voir dans les “Notes” que votre fichier se charge plutôt que de la vivre
- +1, oeuvres pour les andorid appareils que j'ai testé sur...
- Au lieu de l'emailing le cert de l'appareil, j'ai visité charlesproxy.com/charles.crt dans le navigateur de l'appareil et il a très bien fonctionné.
- C'est rassis de la documentation, pour une version plus ancienne de Charles
- L'ancienne version de Charles peuvent encore être trouvés si, ici: charles.software.informer.com/download
InformationsquelleAutor bkurzius
23

Les choses ont un peu changé dans la façon dont Charles offre HTTPS l'utilisation de proxy.

D'abord l'installation des certificats options ont été déplacés à l'aide du menu.
```
Help -> SSL Proxying -> Install Charles Root Certificate
Help -> SSL Proxying -> Install Charles Root Certificate in iOS Simulators
```
Deuxième, à partir de iOS 9, vous devez fournir une NSAppTransportSecurity option dans votre Info.plist et si vous voulez Charles de fonctionner comme un homme dans le milieu, vous devez ajouter:
```
<key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
<true/>
```
dans le cadre de vos domaines voir l'exemple complet:
```
<key>NSExceptionDomains</key>
    <dict>
        <key>yourdomain.com</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
        </dict>
```
La raison d'être (je suppose) que Charles à un certain point, communique en http clair après en avoir été l'homme dans le milieu serveur https.

Dernière étape consiste à activer le SSL Proxy pour ce domaine dans Charles (clic droit sur le domaine, puis sélectionnez Activer le SSL Proxy)
- Merci, cela a fonctionné pour moi.
InformationsquelleAutor apouche
7

Ce qui a fonctionné pour moi - devrait vraiment être déplacé à l'iPhone:

Charles
1. Permettre l'utilisation de proxy Http transparent
2. Activer SSL proxy
3. Clic droit sur demande entrante et sélectionnez SSL proxy
Mac
1. Télécharger Charles Certificat d'autorité de certification bundle http://www.charlesproxy.com/ssl.zip
2. Vous Email charles-proxy-ssl-proxy-certificat.crt
iPhone
1. Activer le proxy http pour Charles sur le port 8888
2. Sélectionner et installer pièce jointe à un courriel, oui confiance!
Voila, vous pouvez maintenant visualiser le trafic chiffré à partir du domaine ajoutée dans le protocole SSL proxy

InformationsquelleAutor gini
6

Vous devez également cliquer sur "Installer Charles CA Certificats SSL.." de la Charles menu Aide. Voir plus d'instructions détaillées à http://blog.noodlewerk.com/general/tutorial-using-charles-proxy-to-debug-https-communication-between-server-and-ios-apps/

InformationsquelleAutor Vineet Bhatia
0

Ces choses m'ont aidée à
1. Aller proxy -> SSL proxy settings -> Ajouter
2. Ajouter le nom de votre site ici et donner le numéro de port 8888
1. Clic droit sur le nom de votre site dans le panneau de gauche et sélectionnez "Activer
  SSL Proxy"
Espère que cela aide quelqu'un là-bas.

InformationsquelleAutor iPhoneDeveloper

Vous devez vous connecter pour publier un commentaire.