证书管理与安装用代理抓 HTTPS第一步是让设备和软件信任本工具的根证书——否则会 TLS 报错、解不了密。证书管理把这件事做到一键、全覆盖本机、手机、以及那些「装了系统证书还是不认」的程序统统能装。一、本机一键安装随时查看本机是否已信任本工具的根证书。一键**「安装到本机并信任」**装一次即可之后所有会话都能解密 HTTPS。需要时可下载根证书多种格式手动分发。二、手机扫码安装为局域网内每个可用地址生成二维码手机相机一扫打开安装页装好证书——iOS、Android 都支持。iOS 另提供描述文件一键安装。Android 已 root 设备可直接把根证书装入系统证书库省去手动导入。根证书全局通用每台设备只需信任一次。三、证书全覆盖连「不认系统证书」的程序也能解有些程序装了系统证书也照样解不了——它们只认自己那一份证书清单。证书全覆盖能把根证书直接装进这些程序让它们也能被解密Java 程序Python 程序curl / wget / Ruby / PHP / git 等命令行与脚本工具Firefox / Thunderbird 等软件工具会自动发现本机上这些软件包括正在运行的逐个显示「已装 / 未装」。自动发现漏掉的还能手填路径补上。这正是普通抓包工具的老大难证书装了、程序却还是解不开。证书全覆盖专治这一点。四、客户端证书如果对方站点要求客户端证书、而你手里正好有可在「客户端 / 域名证书」页导入含密码抓这些站点时即可正常解密。五、什么时候用首次用代理抓 HTTPS 前先让本机 / 手机信任根证书。手机端抓包扫码装证书。目标是 Java / Python / curl / Firefox 等程序、且解密失败时用证书全覆盖把证书装进它们。