iPhone 升级到 ios10.3.1 后 Charles 抓包遇到 Failure SSLHandshake: Received fatal alert: certificate_unknown

[Yingruoyuan]

mac 和手机都已经安装过证书，在使用 Charles 抓包时碰到

URL	https://m.baidu.com
Status	Failed
Failure	SSLHandshake: Received fatal alert: certificate_unknown
Response Code	-
Protocol	HTTP/1.1
Method	CONNECT
Kept Alive	No
Content-Type	-
Client Address	/192.168.113.239
Remote Address	m.baidu.com/115.239.217.68

并且同时发现在连接了代理后，手机无法打开 https 请问有人遇到过这个问题吗？

[bonfy]

同遇到 https 問題 沒找到答案

[placeless]

安装一下 Charles 的证书

[Yingruoyuan]

@placeless 手机和 mac 上都已经安装过证书并且信任了，但仍旧抓不到 https

[lianz]

好像是开启 ATS 后 HTTPS 就抓不到了吧?

[lesswest]

设置-通用-关于本机-证书信任设置？

[intMax]

设置-通用-关于本机-证书信任设置，信任下证书应该就好了

[Yingruoyuan]

@lesswest @intMax ，感谢，设置信任后可以抓取

[l12ab]

如果人家的 app 开了 pin cert ，那这个就没办法了吧？

[hupeng]

http://www.neglectedpotential.com/2017/04/trusting-custom-root-certificates-on-ios-10-3/

[lp380490944]

@lesswest @intMax 感谢这个主题。我今天也遇到了这个问题。解决了非常感谢。

[presjch]

@lesswest @intMax 感谢，我使用 surge 抓包也遇到这个问题。解决了非常感谢！

[dohow]

牛逼！同样解决问题，感谢大佬