接口测试:抓包工具证书配置

简介: Charles 抓包工具配置指南:包括Charles的基础设置,证书安装(Mac和Windows),SSL代理设置,移动端(同一WIFI环境,启用透明HTTP代理)和模拟器的代理配置,以及iOS系统的代理与证书安装步骤。注意Android 6+及iPhone 10+的特殊信任设置。配置完成后,通过Charles进行网络请求监控。

简介

Charles 抓包工具在开始使用之前,需要完成一系列的设置。本章节将介绍具体配置方式。

Charles 基础设置

image.png

证书安装

电脑证书配置

  • Help -> SSL Proxying -> Install Charles Root Certificate

image.png

Mac 系统安装证书

  • Help -> SSL Proxying -> Install Charles Root Certificate
  • 进入钥匙串
  • 信任证书(注意:选择始终信任)

image.png

Windows 系统安装证书

  • Help -> SSL Proxying -> Install Charles Root Certificate
  • 进入证书导入向导,点击安装证书
  • 选择本地计算机,点击下一步按钮

image.png

  • 将所有的证书都放入下列存储,点击浏览按钮
  • 点击受信任的根证书颁发机构,点击确定按钮

image.png

  • 一直点击下一步
  • 出现安全警告时点击是
  • 显示导入成功

Charles 端设置 SSL

  • Proxy -> SSL Proxying Settings

image.png

移动端代理配置

  • 设备和电脑处于同一 WIFI(模拟器不需要配置)
  • 进入 Proxy -> Proxy Setting,勾选 Enalbe transparent HTTP proxying(可以抓取移动设备的数据包)

image.png

  • 查看代理 IP 地址与端口

image.png

image.png

模拟器配置

  • 进入 mumu 的网络设置
    • 设置 -- 网络
    • 长按 连接的网络弹出窗口
    • 修改网络

image.png

image.png

设置好之后,在上方更多中选择保存。

  • 安装证书:chls.pro/ssl

在系统浏览器中输入这个网址,就可以自动下载 charles 证书,然后点击下载好的证书就可以直接安装了。

  • 允许远程代理

在 charles 中出现的弹窗中,点击 allow,这样 charles 代理就设置成功了。

image.png

iOS 系统配置代理

  • 进入设置,配置代理
    • 设置 -> 网络 -> 配置代理 -> 手动
    • 服务器:电脑 IP
    • 端口:Charles 监听端口(默认 8888)
  • 下载证书:chls.pro/ssl

    在系统浏览器中输入这个网址,就可以自动下载 charles 证书。

image.png

  • 安装证书
    • 通用 -> VPN 与设备管理 -> 选择 Charles Proxy CA -> 点击安装

image.png

![image.png](https://ucc.alicdn.com/pic/developer-ecology/jl6idxqfd5lqm_afe56d5e38464f698aafca9d20c7bd79.png) !----

  • 信任证书
    • 通用 -> 关于本机 -> 证书信任设置 -> 打开 Charles Proxy CA 开关

image.png

  • 允许远程代理
    • 在 charles 中出现的弹窗中,点击 allow,这样 charles 代理就设置成功了。

image.png

注意事项
  • Android 6 以上的系统 app 默认不信任抓包证书
    • 需要开发修改代码
    • 大部分测试 app 安装包默认打开状态
  • iPhone 10 系统以上需要在 设置-> 通用 -> 关于本机 ->证书信任设置 中打开信任开关

总结

  • charles 基础设置
  • charles 电脑证书配置
  • charles 移动端代理配置
相关文章
|
6天前
|
JSON Java Maven
使用`MockMvc`来测试带有单个和多个请求参数的`GET`和`POST`接口
使用`MockMvc`来测试带有单个和多个请求参数的`GET`和`POST`接口
17 3
|
1月前
|
NoSQL 安全 测试技术
接口测试用例设计的关键步骤与技巧解析
该文介绍了接口测试的设计和实施,包括测试流程、质量目标和用例设计方法。接口测试在需求分析后进行,关注功能、性能、安全等六项质量目标。流程包括网络监听(如TcpDump, WireShark)和代理工具(Charles, BurpSuite, mitmproxy, Fiddler, AnyProxy)。设计用例时,需考虑基本功能流程、输入域测试(如边界值、特殊字符、参数类型、组合参数、幂等性)、线程安全(并发和分布式测试)以及故障注入。接口测试用例要素包括模块、标题、优先级、前置条件、请求方法等。文章强调了保证接口的幂等性和系统健壮性的测试重要性。
54 5
|
1天前
|
运维 Java 测试技术
Spring运维之boo项目表现层测试加载测试的专用配置属性以及在JUnit中启动web服务器发送虚拟请求
Spring运维之boo项目表现层测试加载测试的专用配置属性以及在JUnit中启动web服务器发送虚拟请求
9 3
|
6天前
|
监控 前端开发 测试技术
postman接口测试工具详解
postman接口测试工具详解
34 7
|
7天前
|
监控 JavaScript 前端开发
postman接口测试工具详解
postman接口测试工具详解
20 6
|
23小时前
|
缓存 Java Spring
SpringBoot配置第三方专业缓存技术Memcached 下载 安装 整合测试 2024年5000字详解
SpringBoot配置第三方专业缓存技术Memcached 下载 安装 整合测试 2024年5000字详解
4 0
|
1天前
|
监控 druid Java
Springboot用JUnit测试接口时报错Failed to determine a suitable driver class configure a DataSource: ‘url‘
Springboot用JUnit测试接口时报错Failed to determine a suitable driver class configure a DataSource: ‘url‘
6 0
|
6天前
|
前端开发 测试技术
接口测试:Mock 的价值与意义
Mock测试用于替代复杂或不可用的对象,常见于前后端交互、第三方系统及硬件解耦。它不依赖真实数据,节省工作量和联调时间。核心包括匹配规则(决定修改哪个接口)和模拟响应(设计篡改内容以符合测试用例)。
7 0
|
9天前
|
SQL 关系型数据库 MySQL
实时计算 Flink版产品使用问题之holo源表有6亿数据,binlogStartupMode配置为initial,无法插入数据到结果表,少量数据测试可以,该怎么办
实时计算Flink版作为一种强大的流处理和批处理统一的计算框架,广泛应用于各种需要实时数据处理和分析的场景。实时计算Flink版通常结合SQL接口、DataStream API、以及与上下游数据源和存储系统的丰富连接器,提供了一套全面的解决方案,以应对各种实时计算需求。其低延迟、高吞吐、容错性强的特点,使其成为众多企业和组织实时数据处理首选的技术平台。以下是实时计算Flink版的一些典型使用合集。
|
1月前
|
设计模式 前端开发 测试技术
软件质量的守门人——接口测试
接口作为API,是后端预定义的函数,用于系统间通信和数据交换。接口测试验证不同组件间的交互,确保其准确、可靠。常见应用场景包括集成测试、版本迭代测试、性能测试、安全测试和错误场景测试。随着服务端复杂性的增加,传统测试方法面临挑战,因此引入分层测试(如马丁福勒的测试金字塔模型)和自动化测试,以降低成本并提高效率。接口测试成为确保后端服务质量的关键,学习接口测试可从理解其价值、协议、工具使用及Mock测试等方面逐步进阶。
19 1