企业官网建设流程全解析

Charles 4.6.5 华为手机 HTTPS 抓包：3 个常见错误与 Access Control 解决方案

当你在华为手机上配置 Charles 进行 HTTPS 抓包时，可能会遇到一些棘手的错误。这些错误通常与证书安装、代理设置或系统权限有关。本文将深入分析三个最常见的错误现象，并提供切实可行的解决方案，特别是针对 HarmonyOS 系统中出现的"已连接（不可访问）"问题。

1. 错误现象与根因分析

1.1 "无法使用此文件"错误

当尝试通过 WLAN 安装 Charles 证书时，华为手机可能会提示"无法使用此文件"。这通常发生在以下情况：

• 证书文件格式不兼容（如 .pem 而非 .cer）
• 证书下载过程中损坏
• 手机安全策略限制

解决方案对比表：

1.2 用户凭证与系统凭证冲突

在 HarmonyOS 及 Android 7.0+ 系统中，即使成功安装证书到用户凭证，仍可能无法正常抓包：

# 查看手机已安装证书 adb shell settings list secure | grep cert

根因在于：

1. 系统默认不信任用户安装的 CA 证书
2. 部分应用（特别是银行类）会主动拒绝用户证书
3. 系统安全策略限制了证书作用范围

1.3 "已连接（不可访问）"问题

这是 HarmonyOS 特有的网络代理问题，表现为：

• WiFi 显示已连接 Charles 代理
• 所有网络请求失败
• Charles 无任何请求记录

诊断流程图：

1. 检查代理 IP 和端口是否正确 → 是 → 下一步
2. 验证电脑防火墙设置 → 无限制 → 下一步
3. 检查 Charles Access Control 设置 → 通常问题在此

2. Access Control 解决方案详解

2.1 配置 Access Control Setting

解决"已连接（不可访问）"的核心步骤：

1. 获取手机 IP 地址：

   • 设置 → 关于手机 → 状态信息
   • 或使用 ADB 命令：adb shell ip addr show wlan0

2. Charles 中添加手机 IP：

   • Proxy → Access Control Settings
   • 添加手机 IP（如 192.168.1.100）
   • 保存设置

注意：每次手机重新连接 WiFi 可能获得新 IP，需及时更新

2.2 验证配置有效性

使用终端验证网络连通性：

# 在电脑上测试手机连接 ping 192.168.1.100 telnet 192.168.1.100 8888 # 在手机上测试代理连通性 adb shell ping 192.168.1.1 # 电脑IP

常见问题排查表：

3. 高级配置与优化

3.1 SSL Proxying 精细控制

针对特定域名启用 SSL 代理：

1. Proxy → SSL Proxying Settings
2. 添加需要抓包的域名（如 *.baidu.com）
3. 设置端口（通常 443）

示例配置： Host: m.weibo.cn Port: 443

3.2 解决应用级证书锁定

对于使用 Certificate Pinning 的应用：

1. 在测试环境关闭证书校验（开发人员协助）
2. 使用测试专用构建版本
3. 修改网络安全性配置（需 root）

无root替代方案：

• 使用虚拟环境（如太极+模块）
• 测试阶段临时降低目标 API 级别

4. 实战案例与经验分享

在一次电商 App 测试中，遇到特殊现象：

• HTTP 请求正常捕获
• HTTPS API 全部失败
• 控制台显示"SSL handshake failed"

最终解决方案组合：

1. 清除手机所有用户证书
2. 重新安装 Charles 证书
3. 在 Access Control 中添加手机 IP
4. 重启 Charles 和手机 WiFi

性能优化建议：

• 关闭不需要的代理域名以减少性能开销
• 定期清理 Charles 缓存（Tools → Clear Cache）
• 对移动网络使用 Throttle 功能模拟真实环境

在长期使用中发现，华为 Mate 系列对证书校验尤为严格，建议在开发者选项中临时开启"USB 调试（安全设置）"以降低安全限制。