charles安装配置问题怎么办详细排查解决教程

Charles 装不上、打开后没有请求、HTTPS 只能看到连接，分别属于安装、代理路由和加密流量检查三个环节。按顺序排查，比先重装软件或把所有证书都导入一遍更容易确定问题。

下面以 Windows 电脑上的 Charles 和本机浏览器为例，只调试自己有权检查的测试页面。不使用真实支付、邮箱等敏感账号做实验，也不涉及绕过应用的证书固定或单位网络策略。

Charles 主界面展示 Session 列表与结构面板

1. 先确认安装程序与启动故障

从 Charles 官方网站取得适合当前 Windows 系统的安装程序，核对发布者和下载来源，再按安装向导操作。不要把第三方汉化补丁、破解包作为排错前提；原版界面可能使用英文，下面保留必要的菜单原名便于查找。

安装无法继续时，先记录完整提示、Windows 版本和安装包版本。若提示文件损坏，重新从官方来源取得同一适用版本；若是权限或单位策略限制，交由管理员确认，不通过关闭安全软件强行安装。

已经能打开主窗口，就先停止重装。下一步要验证请求是否经过代理，而不是继续修改安装目录。启动时若提示监听端口被占用，应检查 Charles 的代理端口设置及其他正在使用同一端口的软件，不能把随意更换端口当作问题已经解决。

1. 先确认安装程序与启动故障

2. 核对本机浏览器是否真的经过代理

在 Charles 的【Proxy】菜单检查 Windows 系统代理控制是否启用，并在【Proxy Settings】中查看实际 HTTP 代理端口。浏览器若跟随系统代理，应使用 Charles 配置后的系统设置；如果浏览器单独指定了另一代理，两边就可能不一致。

在 Proxy Settings 中确认 HTTP 代理端口

调试本机浏览器时，手动配置所用的地址应指向本机，端口与 Charles 当前监听端口相同。不要把其他教程中的端口直接照搬，也不要把本机地址填成一个无法访问的远程设备地址。

确认 Charles 正在录制，再访问一个无敏感信息的测试页面。观察会话列表是否出现对应主机和新请求。如果完全没有记录，先处理代理路由、录制开关和显示过滤，不要急着安装根证书，因为证书不会让本来没经过 Charles 的请求自动出现。

3. 区分“没有流量”和“HTTPS 未解密”

列表已经能看到目标主机，但 HTTPS 只显示连接或加密内容，说明排查进入了另一个环节。Charles 默认转发加密连接，并不意味着所有 HTTPS 正文都会自动可读。

只有确实需要查看自己测试站点的 HTTPS 内容时，才在【Proxy】→【SSL Proxying Settings】中启用 SSL Proxying，并把需要调试的主机与端口加入范围。先限定一个测试目标，不用通配所有主机来省事。

更改后重新发起测试请求，必要时重新建立浏览器连接，再检查结果。不要把历史列表里的旧连接当作新设置的验证依据；如果只有少数资源仍看不到，应确认它们是否来自另一个没有加入范围的主机。

4. 按需信任本次 Charles 的根证书

启用 HTTPS 检查后，客户端需要信任当前 Charles 安装生成的根证书。在 Charles 中打开【Help】→【SSL Proxying】→【Install Charles Root Certificate】，使用证书安装向导，将确认无误的本次 Charles 证书导入适用的受信任根证书存储。

这是有安全影响的操作：信任该根证书会允许它为代理检查生成的证书获得信任。只在自己控制且获得授权的测试环境配置，不从陌生教程下载一个同名证书替代，也不忽略证书身份直接继续。

通过证书安装向导导入 Charles 根证书

Windows 系统证书信任与某些客户端自己使用的信任库并不完全相同。系统浏览器正常、某个独立应用仍报错时，应查询该客户端的官方配置方式；不要以关闭证书校验、绕过固定证书或修改生产安全策略作为通用解决方案。

5. 验证恢复，并撤销不再需要的调试配置

重新打开测试页面，确认 Charles 能看到预期请求，浏览器也没有新增的信任警告。若仍失败，保留具体报错并检查目标主机、SSL Proxying 范围及客户端信任，而不是反复重置所有配置。

调试结束后正常退出 Charles，检查系统是否恢复原来的代理状态。如果网页突然无法访问，先确认是不是系统仍指向已停止的本机代理；恢复自己修改前的设置，不随意清空单位原有代理配置。

不再需要 HTTPS 调试时，关闭相关范围，并按自己的测试环境管理要求移除不再使用的 Charles 根证书。记录这次更改了哪些代理和证书设置，下一次便能按同一路径恢复，不让临时抓包配置长期影响日常浏览。

5. 验证恢复，并撤销不再需要的调试配置