from--https://gaojiajun.cn/2018/08/charles-notTrust-in-android7.0/ 最近在开发百度的百度小程序，进行联调的时候发现只有手机百度APP的https请求不能被抓包，其他应用的https请求都可以被抓包，而且证书也安装正确。一开始怀疑是手百APP的问题，以为APP里面对https证书做了限制，但是和手百的人沟通后发现并没有做限制。后来在搜索这个问题的时候，无意间看见相关搜索中有这么一个词：Android7.0 无法进行https抓包，这才知道原来是Android系统的限制。 在Android7.0及以上的系统中，每个应用可以定义自己的可信CA集。默认情况下，应用只会信任系统预装的CA证书，而不会信任用户安装的CA证书。通过Charles安装的证书恰恰正属于用户安装的CA证书，因…