Fiddler抓包进阶：一文搞懂Android系统证书原理与OpenSSL操作全流程

Fiddler抓包进阶：一文搞懂Android系统证书原理与OpenSSL操作全流程

在移动应用开发和安全研究中，HTTPS抓包是调试和分析网络流量的重要手段。然而，随着Android系统安全机制的不断升级，特别是Android 7.0引入的网络安全配置变更，传统的用户证书安装方式已无法满足某些场景的需求。本文将带您深入理解Android证书系统的运作机制，并掌握使用OpenSSL进行证书转换和安装的完整流程。

1. HTTPS中间人攻击原理与Android证书体系

HTTPS协议通过TLS/SSL加密确保通信安全，而抓包工具如Fiddler实现HTTPS流量解析的核心原理就是中间人攻击(MITM)。当Fiddler作为代理服务器时，它会动态生成服务器证书，建立客户端与Fiddler、Fiddler与目标服务器的两条独立加密通道。

Android系统采用分层的证书信任体系：

• 用户证书：存储在/data/misc/user/0/cacerts-added/，适用于Android 6.0及以下版本
• 系统证书：位于/system/etc/security/cacerts/，需要root权限修改
• 网络安全配置：Android 7.0+引入的network_security_config.xml可进一步限制证书信任

关键版本差异：

提示：从Android 11开始，即使使用系统证书，部分应用仍可能因证书固定(Certificate Pinning)而拒绝连接，此时需要结合Xposed等框架进行更深入的修改。

2. OpenSSL工具链深度解析

OpenSSL是处理证书格式转换和哈希计算的核心工具，其x509子命令提供了丰富的证书操作功能。以下是关键参数解析：

# 查看证书基本信息 openssl x509 -in certificate.pem -noout -text # DER转PEM格式 openssl x509 -inform DER -in cert.cer -out cert.pem # PEM转DER格式 openssl x509 -outform DER -in cert.pem -out cert.cer

证书哈希值的计算是系统证书安装的关键步骤。Android系统要求系统证书必须使用特定的命名规则：

# 计算PEM格式证书的哈希值 openssl x509 -inform PEM -subject_hash_old -in cert.pem # 计算DER格式证书的哈希值 openssl x509 -inform DER -subject_hash_old -in cert.cer

得到的哈希值将作为系统证书的文件名（如abcdef12.0），其中.0是固定后缀，当存在哈希冲突时会递增使用.1、.2等。

3. Fiddler证书转换为系统证书全流程

3.1 获取Fiddler根证书

1. 启动Fiddler，进入Tools > Options > HTTPS
2. 点击Export Root Certificate to Desktop导出证书（默认DER格式）
3. 将证书文件FiddlerRoot.cer复制到工作目录

3.2 证书格式转换与哈希计算

使用OpenSSL进行转换：

# 转换为PEM格式（可选） openssl x509 -inform DER -in FiddlerRoot.cer -out FiddlerRoot.pem # 计算哈希值 openssl x509 -inform DER -subject_hash_old -in FiddlerRoot.cer

假设输出哈希值为e5c3944b，则系统证书应命名为e5c3944b.0。

3.3 准备系统证书文件

将原始证书转换为系统证书格式：

# 保持DER格式 openssl x509 -inform DER -in FiddlerRoot.cer -out e5c3944b.0 # 或从PEM转换 openssl x509 -inform PEM -in FiddlerRoot.pem -out e5c3944b.0

验证证书有效性：

openssl x509 -in e5c3944b.0 -noout -text

4. 系统证书部署与验证

4.1 推送证书到Android设备

1. 确保设备已root或使用可写system分区的自定义ROM
2. 通过ADB推送证书文件：

adb root adb remount adb push e5c3944b.0 /system/etc/security/cacerts/ adb shell chmod 644 /system/etc/security/cacerts/e5c3944b.0

4.2 权限设置

系统证书必须具有正确的权限：

chown root:root /system/etc/security/cacerts/e5c3944b.0 chmod 644 /system/etc/security/cacerts/e5c3944b.0

4.3 验证安装效果

1. 重启设备确保证书加载
2. 在设置→安全→加密与凭据→信任的凭据中查看系统证书列表
3. 使用Fiddler进行HTTPS抓包测试

常见问题排查：

• 证书不生效：检查哈希计算是否正确、文件权限是否设置
• 部分应用仍无法抓包：可能是证书固定导致，需结合其他工具绕过
• ADB remount失败：尝试adb disable-verity后重启

5. 进阶技巧与替代方案

5.1 多证书管理

当需要安装多个抓包工具证书时：

1. 为每个证书计算独立哈希值
2. 避免命名冲突，必要时使用.1、.2后缀
3. 定期清理不再使用的系统证书

5.2 无root解决方案

对于未root设备可考虑：

• 使用低版本Android模拟器（≤6.0）
• 修改应用网络配置（需反编译）
• 虚拟环境方案（如VirtualXposed）

5.3 其他抓包工具适配

相同原理适用于Charles、Burp Suite等工具：

证书处理的核心命令本质相同，只需调整输入文件路径和格式参数。

在实际项目中，我发现系统证书的安装成功率与设备ROM密切相关。某些厂商的自定义系统可能会额外验证证书签名，这时可能需要更深入的修改。另外，保持OpenSSL工具版本更新也很重要，旧版本可能在哈希计算时出现兼容性问题。