黄鸟抓包app怎么安装证书

说到黄鸟抓包（HttpCanary），不少开发者、网络测试爱好者都用它来分析移动应用的网络请求。但一个常见的问题是：从 Android 7.0 开始，系统默认不再信任用户添加的安全证书。如果证书没装对，HTTPS 请求就抓不到。很多新手刚接触黄鸟，恰恰就卡在这一步。下面结合不同安卓版本，把证书安装的详细步骤拆开来讲。

黄鸟抓包 App 怎么安装证书

第一步：从黄鸟抓包内导出证书文件

打开已经装好的黄鸟抓包 App，点击底部导航栏最右侧的「我的」，进入个人中心。在功能列表里找到「SSL 证书」选项并点击，在弹出的操作页选择「导出证书」。导出完成后，记得记下证书文件在手机本地的存储路径——默认路径是手机存储根目录下的 httpcanary/certs 文件夹。导出的证书格式是 .pem，文件名固定为 httpcanary.pem。

第二步：Android 7.0 及以上版本安装系统证书

这个版本开始，安卓默认不信任用户证书，所以需要把黄鸟证书装成系统证书才能正常抓包。如果你的手机已经获取了 Root 权限，操作很简单：打开手机自带文件管理器，把导出的 httpcanary.pem 证书移动到系统证书目录 /system/etc/security/cacerts，然后将证书文件的权限修改为 rw-r--r--（也就是 644 权限），重启手机即可。如果没有 Root，可以选择 ADB 注入方式：开启手机 USB 调试后连接电脑，按照黄鸟 App 给出的提示一步步执行 ADB 命令，就能完成证书注入。

第三步：Android 6.0 及更低版本安装证书

低版本安卓系统默认支持信任用户证书，所以流程简单很多。导出证书后，直接打开手机「设置」，找到「安全与隐私」选项，选择「从存储设备安装证书」，在文件目录中选中刚才导出的 httpcanary.pem 证书，为证书命名为 httpcanary，确认后即可完成安装。整个过程不需要 Root 权限。

第四步：验证证书安装有效性

证书安装完成后，回到黄鸟抓包首页，开启全局抓包。随便打开一个常用的 HTTPS 网站或应用，如果能正常解析显示请求的域名、参数等内容，并且没有弹出证书错误提示，就说明证书安装成功了。如果依然抓不到 HTTPS 请求，可以回头检查证书路径、权限配置是否正确，重启手机和黄鸟后重试，基本就能解决。