安卓 安装cer证书
安卓手机安装Charles证书
安卓⼿机安装Charles证书
1:
在 Charles ⼯具栏⾥点击 Help --- SSL Proxying --- Save Charles Root Certificate，⽣成后缀名是 .cer 的⽂件，然后上传到微信⾥，最后点击安装!
2:
如果是⼩⽶⼿机
1）浏览器下载 .cer ⽂件到浏览器的下载⽬录。
> cd Desktop/charles_zhengshu/
> browser-sync start --server
本地开⼀个服务, 然后⽤⼿机的浏览器访问下⾯的地址
2）设置--wifi-⾼级-安装证书
3）找到 .cer 下载的位置，点击安装它。
如果是联想⼿机
1）浏览器下载 .cer ⽂件到浏览器的下载⽬录。
2）设置--安全--从⼿机存储卡安装
3）找到 .cer 下载的位置，点击安装它。
3:
如果上⾯的⽅法不⾏的话，⽐如华为的⼿机
1）先把⼿机通过 usb线连接到电脑
2）把上⾯步骤⽣成的 .cer⽂件拷贝到打开的⼿机内存⽂件夹的根⽬录⾥
3）然后打开⼿机的 "⽂件管理", 找到根⽬录的⽂件，最后点击安装就可以⾥。
一般数字证书的后缀名
一般数字证书的后缀名摘要：1.数字证书概述2.数字证书后缀名的常见类型3.不同后缀名的数字证书应用场景4.选择合适的数字证书后缀名的重要性正文：数字证书是一种用于证明身份和加密通信的安全机制，广泛应用于网络通信、电子商务等领域。
数字证书的后缀名通常表示证书的类型和用途，以下是一些常见的数字证书后缀名及其应用场景。
1.后缀名为.crt 的数字证书：这类证书通常用于客户端和服务器之间的通信，证明服务器的身份并加密通信数据。
例如，在HTTPS 协议中，服务器会向客户端发送一个包含服务器公钥和证书的.crt 文件，客户端通过验证证书的合法性和服务器身份来建立安全通信。
2.后缀名为.cer 的数字证书：.cer 文件与.crt 文件类似，也用于客户端和服务器之间的通信。
不过，.cer 文件通常包含一个或多个证书，可以包含在浏览器或其他客户端软件的证书存储中，以供随时使用。
3.后缀名为.pem 的数字证书：.pem 文件是一种包含私钥和证书的文件格式，通常用于开发和测试环境。
由于.pem 文件中的私钥可以被随意篡改，因此，在生产环境中应避免使用.pem 文件。
4.后缀名为.key 的数字证书：.key 文件只包含私钥，不包含证书。
这种证书通常用于开发和测试环境，或者用于自签名证书。
由于.key 文件中的私钥容易被泄露，因此，在生产环境中应避免使用.key 文件。
5.后缀名为.p12 和.pfx 的数字证书：这两种文件格式都可以包含私钥和证书，通常用于企业级应用和移动设备。
.p12 文件通常用于Mac 和iOS 设备，而.pfx 文件通常用于Windows 和Android 设备。
选择合适的数字证书后缀名对于保障网络安全至关重要。
首先，要根据实际应用场景选择合适的证书类型，例如，在生产环境中应选择.crt 或.cer 文件，避免使用.pem、.key 等容易泄露私钥的文件格式。
其次，要确保数字证书的合法性和可信度，应选择权威机构签发的数字证书，避免使用自签名证书。
小米手机安装fidder证书
⼩⽶⼿机安装fidder证书1.打开Fidder，点击菜单栏中的 [Tools] –> [Fiddler Options]2.点击 [Connections] ，设置代理端⼝是8888，勾选 Allow remote computers to connect，点击OK3.这时在 Fiddler 可以看到⾃⼰本机⽆线⽹卡的IP了（fidder⼯具中的Online⼩图标查看ip，端⼝号配置8888），要是没有的话，重启Fiddler，或者可以在cmd中ipconfig找到⾃⼰的⽹卡IP4.在⼿机端连接PC的wifi（⼿机和PC必现在同⼀个⽹段），并且设置代理IP与端⼝（代理IP就是上图的IP，端⼝是Fiddler的代理端⼝8888）5.打开，输⼊ip:端⼝号=172.18.53.93:8888，点击前往，打开⼀个下载证书的页⾯，如下，点击最下⽅的“FiddlerRoot certificate”按钮，下载证书。
6.点击按钮，进⼊下个页⾯，出现⼀个安装⽂件FiddlerRoot.cer，点击“安装”，跳转页⾯要求设置⼀个⼿机密码，就是开机密码，没有就⾃⼰设置⼀个，记住密码就⾏会。
输⼊开机密码后，出现⼀个授权证书，点击安装即可。
7.验证⼿机抓包：操作⼿机，电脑fiddler中会显⽰⼀些http信息，即为成功。
注意事项：安装证书：1.上⼀步⽣成的FiddlerRoot.cer发送到⼿机内存2.WLAN–>⾼级设置–>安装证书->安装证书⽂件。
（⼩⽶⼿机）3.其余⼿机直接点击安装就OK配置已经去全部完成，打开⼿机发出请求，就可以在pc端fiddler上看到相关请求详情了。
补充：⼩⽶⼿机安装证书后，通知栏会出现”⽹络可能会受到监控”。
设置-更多设置-系统安全-加密与凭据 ,点击信任的凭据.点击上⾯的tab栏，切换到⽤户凭据（刘海屏的bug会遮挡⼀部分）。
点击需要删除的凭证。
即可消除提⽰，但是下次抓包，需要再次安装。
安卓手机安装charles安全证书
安卓⼿机安装charles安全证书
本次安装使⽤⼩⽶mix2为例。
⼿机浏览器上安装：
第⼀种：
1.⾸先 设置好⼿机的charles代理 17
2.16.xxx.xxx 8888
3.系统设置→更多设置→系统安全→加密与凭据→从存储设备安装
4.OK OK OK OK了
第⼆种：
1.在电脑端安装Charles，确保⼿机和电脑处于同⼀个⽹络环境，简单说，就是连接了同⼀WiFi。
然后如图进⼊设置页。
3.在弹出页⾯，即显⽰了配置⽅法。
需要在⼿机上进⾏IP代理，这⾥显⽰的就是电脑的IP和端⼝。
冒号前是IP，后是端⼝，都知道的。
4.输⼊⽹址chls.pro/ssl，会提⽰下载证书，此时下载的是个.pem 格式的。
需要⼿动更改为.crt 格式，最后放进⼩⽶的 DownLoad ⽂件夹即可
5.再次进⼊⼿机设置，点击“更多设置->系统安全->从存储设备安装->Download->.crt⽂件->确定”，在弹出窗，对证书命名为：Charles，点击确定（⾸次安装证书会让输⼊锁屏密码）。
⾄此证书安装成功！⽴即在电脑端对⼿机⽹络进⾏抓包吧！
外部导⼊：
安卓⼿机安装 charles 证书，提⽰ ⽆法安装证书，⽆可⽤的证书。
解决办法是，不使⽤ 浏览器下载证书，⽤微信或者直接copy证书到⼿机。
然后，
把证书(即 crt ⽂件)传到⼿机存储，
设置---更多设置---系统安全---从存储设备安装--选择⽂件。
手机软件安装
使用数据线将下载下来的文件复制到手机上。
最好自己在手机上新建一个文件夹专门放软件。
然后移出手机，使用文件管理打开你复制上去的软件进行安装。
2、程序安装时几种有错误提示的解决办法（新手必看）错误提示一：证书过期问题说明：软件证书过期.解决办法：1:把手机时间调到证书的期限内（把手机时间往前调几个月）再安装，安装完毕后调回正确时间（调整时间的方法：设置--手机设置--常规--日期和时间--日期）2:为软件重新签名错误提示二：证书错误问题说明：1•安装的软件没有签名2•如果是JAR程序，一般是因为证书有冲突。
（很多java 游戏都会出这个错误提示，解决办法看下面2）解决办法：1：为软件签名；2：将程序（软件／游戏）直接安装到手机上或更换存储卡错误提示三：更新错误问题说明：一般出现这提示是因为安装软件时手机内有旧版本的相同软件没有删除，进行了重复安装。
或者因为新、旧版软件安装程序标题不同引起冲突。
解决办法：1：卸载旧版软件之后，再安装新版本软件；2：把新版本软件解包，在PKG文档中把安装程序标题改为与旧版一致错误提示四：证书尚未生效问题说明：手机的时间超出软件证书的期限．解决办法：1：检查手机的日期是否设置正确；2：把手机时间调到证书的期限内，然后再装。
在安装过后再调回正确时间即可错误提示五：未授予所需的程序接入权限问题说明： 1.出于塞班第三版系统的安全问题，一些程序的权限被禁止使用。
没有该权限的程序都无法安装，或该程序已经被签名。
2.证书出错．解决办法：1：使用未签过名的软件重新签名后再安装；2:去掉手机证书权限限制----XX手机错误提示六：证书受限制问题说明：序解决办法：1：由软件签名出错或者软件已被多次签名引起．2：低权限证书签名了高权限程1 ：使用未签过名的软件重新签名后再安装．2：核实该程序所要求的证书权限，证书权限要和程序权限相匹配。
（目前本论坛制作的证书权限为17 项，签名19项权限的程序时有可能出现此问题）错误提示七：无法安装不被信任的提供商提供的受保护应用程序问题说明：有几种可能引发此问题： 1.手机设置问题 2.软件没有签名或者签名不正确3.证书冲突.解决办法：1:进入手机的程序管理”-选项”-设置”：安装软件”设置成--全部，在线证书检查”设置成--关；2:将未签过名的软件重新签名后再安装；3 :格机后再安装（注意格机前请作好备份）错误提示八：文件受损问题说明：安装程序文件被破坏或者不完整，有可能是在程序下载或者解时引起的文件破坏.解决办法：请确定下载的程序文件是好的。
手机网络安全证书重装
手机网络安全证书重装手机网络安全证书是指手机系统中用于保护网络连接安全的证书，它包括各种加密算法和数字签名等安全措施，用于保护用户通信的机密性和完整性，防止信息被窃取或篡改。
由于手机网络使用频繁，网络安全证书可能会出现问题，比如证书过期、损坏、被篡改等，这会导致手机无法正常访问一些需要安全证书的网站或应用。
在这种情况下，我们需要重装网络安全证书。
下面是手机网络安全证书重装的步骤：第一步，检查网络连接是否正常。
首先，要确保手机连接的是可靠的Wi-Fi网络或者流量。
如果网络连接不正常，重建证书可能无法成功。
第二步，确定证书安装方式。
根据手机系统的不同，安装证书的方式也有所不同。
一般而言，可以通过手机浏览器下载证书，并在手机设置中进行安装。
第三步，下载证书。
在手机浏览器中搜索需要安装的证书，找到相关网站或应用的官方介绍页面，一般会提供下载证书的链接。
点击链接下载证书到手机本地。
第四步，安装证书。
打开手机设置，找到“安全与隐私”或“安全”选项，点击进入。
然后找到“安全证书”或“信任的凭据”等选项，选择“安装从存储”或“安装证书”，浏览并选择刚刚下载的证书文件完成安装。
第五步，验证安装结果。
安装完成后，手机会提示证书已成功安装。
重新打开需要使用证书的应用或网站，如银行APP、邮箱等，检查是否能够正常访问，以验证证书的安装结果。
需要注意的是，手机网络安全证书的重装过程可能因手机品牌和系统版本的差异而有所不同，具体步骤可能会有所调整。
因此，在具体操作时，可以根据手机系统的提示进行相应的操作。
总结起来，手机网络安全证书重装涉及到网络连接的检查、证书的下载和安装等步骤，重装证书能够解决手机因证书问题而无法正常访问一些需要安全证书的网站或应用的问题。
Android手机安装pem文件
Android手机安装 pem文件
charles， Help -> SSL Proxying -> 然后ios手机点击install Charles Root certificate in iOS simulators。Android点击 这一项下面那项on a mobile devices or remote browser 然后就会弹出一个窗口，在手机端浏览器中输入这个窗口里写的连接就会下载一个证书，.pem格式的文件。 但是iOS可以自动识别安装，Android设备的话，只有部分设备的默认浏览器会识别.pem这个格式，而其他浏览器和一些机型不能自己安装 这个文件。
androids解决办法： 设置- 安全与隐私- 更多安全设置- 加密和凭证-
cer证书格式 -回复
cer证书格式-回复Cer证书格式是一种用于数字证书的文件格式，它由国际标准化组织（ISO）定义并广泛使用。
本文将逐步解答关于Cer证书格式的问题，以帮助读者更好地理解和应用该格式。
第一步：什么是Cer证书格式？Cer证书格式是一种X.509公钥证书的二进制文件表示形式。
它用于存储和传输用于身份验证和加密通信的数字证书。
Cer格式采用DER （Distinguished Encoding Rules）编码，它以二进制形式编码证书的数据。
Cer证书格式通常包含证书所有者的公钥、证书的颁发机构以及其他相关信息。
第二步：Cer证书格式的优势和用途是什么？Cer证书格式具有以下优势和用途：1. 数据安全性：Cer格式使用DER编码，可以确保证书的安全传输和存储。
它提供了对证书的完整性和机密性的保护。
2. 数字身份验证：Cer证书通过对证书颁发机构（CA）进行数字签名，确保证书的真实性和可信度。
这使得Cer证书成为识别和验证通信方身份的重要工具。
3. 安全通信：Cer证书格式用于建立安全通信通道，确保通信的机密性和完整性。
通过使用证书中的公钥对数据进行加密和解密，Cer证书可以防止第三方对通信进行监听和篡改。
4. 数字签名：Cer证书格式还可用于进行数字签名，以验证和保证数据的完整性和真实性。
证书持有者可以使用其私钥对数据进行签名，并使用其公钥验证签名的有效性。
第三步：如何创建和使用Cer证书格式？创建和使用Cer证书格式需要以下步骤：1. 生成RSA密钥对：首先，需要生成RSA公私钥对。
这可以通过使用加密算法库（如OpenSSL）或在线工具来完成。
2. 创建证书请求（CSR）：下一步是创建证书请求，其中包含有关证书所有者的信息。
CSR可以通过使用OpenSSL等工具生成。
3. 向证书颁发机构（CA）提交CSR：将生成的CSR提交给相应的CA，以获得数字证书。
CA将验证证书请求中提供的信息，并使用其私钥对证书进行数字签名，以确认证书的有效性。
charles证书安装
charles证书安装
pc证书安装
1. 先安装证书
2. 点击proxy--SSL proxying settings.
再点击add，输⼊*，和443
安卓证书安装
1. 查看电脑ip
2. ⼿机wifi⾼级设置为代理
3. ⼿机⽹页打开 . 地址，下载证书
4. 打开⼿机设置--⾼级设置--安全--从存储设备安装证书--内部存储空间--Download中，找到证书，点击。
然后按照操作命名，设置锁屏密
码等（⼿机型号：华为VNS-DL00⼿机，可能不同⼿机设置地⽅不⼀致）
5. 官⽹地址
ios证书安装
1. 查看电脑ip
2. ⼿机wifi⾼级设置为代理
3. ⼿机⽹页打开 . 地址，下载证书（可能会弹出页⾯说不安全，需点击⾼级设置，进去下载）
4. 针对10.3及以上版本: 打开设置--通⽤--关于本机--证书信任设置，点击完全信任chales证书
抓包遇到的坑
1. 在抓取百度的logo时候，⼀直⽆法拦截到请求。
后来chrome调试发现，图⽚读的是缓存。
清除缓存后就可以正确读取。
所以在抓静态
资源的时候，需要清除缓存再进⾏抓取
2. chrome可以正确抓https证书，但是使⽤firefox抓取时总是提⽰危险。
解决⽅法：
在firefox浏览器地址栏输⼊about:config
搜索security.enterprise_roots.enabled，设置为true
重新打开，即可获取https
3. 在开启ss时候，再开启代理⽆法抓取。
关掉ss代理即可
会先⾛第⼀个代理，所以关掉即可。
再使⽤ss的时候打开。
cer证书格式 -回复
cer证书格式-回复如何创建和安装符合CER证书格式的数字证书。
第一步：理解CER证书格式CER是一种常见的数字证书格式，它主要用于存储和传输公钥证书。
CER 证书包含了持有者的公钥、证书颁发机构（CA）的签名以及其他与证书相关的元数据。
它通常以二进制的形式存在，并且可以被用于验证和加密通信。
第二步：选择合适的工具要创建和安装CER证书，您需要选择适合的工具。
常见的工具包括OpenSSL、Microsoft Certificate Services、Java Keytool等。
选择不同的工具将会有不同的操作步骤和命令。
第三步：创建证书请求（CSR）在创建CER证书之前，您需要先创建一个证书请求（CSR），用于向证书颁发机构申请证书。
CSR包含了与证书相关的信息，比如名称、组织、国家等。
您可以使用以下命令来创建CSR：openssl req -new -newkey rsa:2048 -nodes -out csr.csr -keyout private.key在执行上述命令之后，您将获得一个名为csr.csr的文件，其中包含了您的证书请求信息。
第四步：将CSR发送给证书颁发机构一旦您创建了CSR文件，您需要将它发送给证书颁发机构。
通常情况下，证书颁发机构会要求您提供一些额外的信息，以验证您的身份和所有权。
一旦验证通过，证书颁发机构将会生成一个CER证书文件并发回给您。
第五步：安装CER证书一旦您收到CER证书文件，您可以将其安装到您的系统或应用程序中。
具体的安装步骤将取决于您使用的操作系统或应用程序。
以下是一些常见的安装步骤：- 对于Windows操作系统，您可以双击CER文件，然后按照向导提示完成安装。
- 对于Linux操作系统，您可以使用OpenSSL命令来安装CER证书，具体命令如下：openssl x509 -in cert.cer -inform DER -out cert.crt -outform PEM以上命令将会将DER格式的CER证书转换为PEM格式，并且输出到一个名为cert.crt的文件中。
安卓手机可删与不可删文件大全
安卓⼿机可删与不可删⽂件⼤全安卓常见⾃带程序解释AdminFeedNotifier.apk 管理摘要通知器没发现有啥作⽤删ADWLauncher.apk 建议改⽤LancherPRO 速度快很多删除adw之前请先安装别的Launcher删ArcVideoediter.apk 视频编辑器删ATCommandApp.apk AT命令应⽤程序, 不知道影响什么留AttHotSpotLocator.apk ATT-WIFI热点定位ArcPhotoworkshop.apk （照⽚编辑器）删AudioEffectSettings.apk （⾳频效果）AdService.* ⼴告服务amazonmp3_1.8.19_signed_zipaligned. * 亚马逊mp3ArcVid**ditorLite.apk 未知AccountAndAyncSettings.apk 帐户和同步设置AlarmClock.apk 闹钟（可删除，包括analog clock widget）ApplicationsProvider.apk 应⽤程序存储、程序管理器AtCmd.apk AT命令，MOTO Atcommand Service，专⽤atcmd插件⽀持服务AudioEffect.apk ⾳效Accountprovider 账号管理器ApkManager.apk APK安装器（即N多安装器）advancedsettings.apk ⾼级设置AndroidSyncService 系统同步服务AndroidUI 索尼爱⽴信X10UI界⾯程序appinstaller.apk app安装器AutoSettingDispatcher ⾃动设置修补BatteryManager.apk 电池管理BatteryReport.apk 电池报告Bluetooth dial-up networking(DUN) 通过蓝⽛将你⼿机变为调制解调器，没⼈⽤这个吧?删BlurCalendar.apk ⽇历，感觉很烂，换第三⽅的删BlurCalendarProvider.apk ⽇历数据存储服务删BlurCamera.apk 相机，可⽤360摄影⼤师替换BlurContacts.apk 通讯录，就算⽤了第三⽅，这个还是留着好BlurContactsSync.apk 通讯录同步BlurHome.apk 主屏幕，虽然现在都⽤各种launch替换了，留着吧，防⽌launch崩溃BlurPhone.apk 拨号blur-services.apk Blur服务BlurSNMessagingEngine.apk （和Blur消息同步吧，sn短信服务引擎,删除不影响短信具体不知道）BtLowPower.apk （低电量蓝⽛控制，具体不清楚）BlurEmail.* email.需要的保留,不要可以删除,不要删除BlurEmailEngine,否则⽂本短信会⾃动退出,删BlurEmailEngine.apk Email同步服务）删删除BlurEmailEngine⽂本短信会⾃动退出BlurUpdater.* 怀疑是否删除了这个造成恢复出⼚设置卡在blur界⾯BarCode.apk 条码扫描BatteryMonitor.apk 电池监控Bcr.apk 名⽚全能王Bluetooth.apk 蓝⽛除⾮你不⽤，倒是可以删BluetoothDun.apk 蓝⽛拨号BluetoothFtp.apk 蓝⽛传输Browser.apk ⾃带浏览器（不⽤这个就可以删,我是删了，⽬前没发现问题）bootinfo 启动信息Bugreport.apk Bug报告btoppservice 蓝⽛设置服务CalendarSync.apk ⽇历同步,删CerInstaller.apk 证书安装程序，可删，貌似没影响ClockWidget.apk 时钟桌⾯插件,删CompassCalibrate.apk 指南针校准，还是挺好⽤的,可是我发现指南针并不好ContactsData.apk 通讯录数据Conversation.apk （短信）⽂本信息,删后貌似⽆法接收彩信，CMP.apk ⾳乐播放器）删CarDock.* 车载设备CMP_AmazonUK_InternalFM_1.0.179.apk 连接⾳乐⼴播ContactsUnconnected.* 未知联系⼈,删除不影响同步联系⼈Calculator 系统⾃带计算器（不⽤这个就可以删）Calendar 系统⾃带⽇历程序CalendarProvider 系统⾃带⽇历管理器Camera 系统⾃带相机CapabilitySetupReceiver 接收器安装能⼒CdfInfoAccessor CDF信息访问器CredMgrService CredMgr服务CameraMoto.apk 照相机CamPage.apk ⽂本全能王CertificateManager.apk 证书管理CoolDict.apk 词酷Contacts.apk 联系⼈ContactsProvider.apk 联系⼈存储ContactsProvider2_0.apk 通讯录数据存储服务CTBrandService 中国电信内置服务（包括天翼等）Datamanager.apk 数据管理器DataManagerService.apk 数据管理服务Development.apk 开发⼯具，⼀般我是给删了的DLNA.* ⽆线分享功能，需要有对应Dlan电视之类DlnaSystemService.* 同上DefaultContainerService.apk 默认通讯录服务DeskClock.apk ⾃带闹钟（⽤第三⽅闹钟的可删）DigitalClock 数字时钟DSPManager.apk DSP⾳频管理（删了）DiceBox.apk 酒吧⾊⼦DmService.apk 系统进程，具体未知，设备管理服务/⼿机管理服务Dock.apk 底座模式主程序，Dock Station多媒体底座感应程（删）DownloadProvider.apk 下载存储，下载管理器可删除, 貌似这个删了就不能下载咯DrmProvider.apk DRM数字版权存储加密服务，⼀般⽤不上,删esmusica_2_0_0012_embed_Signed_2010-04-13_11-05-17.apk 删了Email.apk 电⼦邮件客户端（删）EnhancedGoogleSearchProvider.apk google搜索增强存储，Google搜索引擎增强服务，安装后将在设置(settings)的搜索设置(search)中获得更多关于Google搜索引擎的服务（可删）ExtDispService.apk 系统进程，具体未知Emeual （⼲什么⽤的我毫不知情）FirewallService.apk （防⽕墙服务）FriendFeed.apk （新鲜事之类）删Filemanager.apk ⽂件浏览器Firewall.apk 防⽕墙FMRadio.apk 收⾳机，这个可删，我发现删除系统⾃带的⾳乐播放器，就没有办法调⽤FM了，只能⽹络收⾳机了，等待解决FOTA.apk FOTA解决⽅案⽆线升级，MOTO FOTA在线更新服务facebook.apk ⾮死不可—我朝⽤不了，不喜欢vpn的朋友建议删之FaceRecognition 脸部识别程序（MS⾥⾯看照⽚的时候可以关联联系⼈）FileCopier ⽂件复制器Gallery 图库，可替换其他看图⼯具,删GenieWidget.apk 天⽓时钟插件,删GScript.apk 这个我不晓得叫啥，但是很有⽤，我经常⽤它来进recovery GlobalUnplug.* 具体不清楚，看见globe就不想留。
轻松加愉快制作自己的cer,pvk,spc,pfx证书
轻松加愉快制作自己的cer，pvk，spc，pfx证书你可以使用自己的证书进行签名打包等一系列操作，由于自己的证书可以设置私钥，这样具有很高的安全性。
制作方法1.下载我提供的压缩包，解压到任意目录创建一个自己签署的证书和一个私钥文件用到makecert工具cd 定位到解压目录makecert -r -n "CN=发行者名称" -b 01/01/2012 -e 01/01/2018 -sv你的名称.pvk你的名称.cer （其中“你的名称”可以使用任何名称，当然也可以与发行者名称一样）注意：执行命令后会弹出私钥密码对话框，按提示设置私钥密码（也可以不使用密码），后面将会用到这个密码。
2、利用证书.cer创建发行者证书.spc，用到cert2spc工具，命令如下：cert2spc 你的名称.cer你的名称.spc3、从.pvk和.spc格式转换成.pfx格式，用到pvk2pfx工具，命令如下：pvk2pfx -pvk你的名称.pvk -pi pvk密码-spc你的名称.spc然后按提示操作导出.pfx证书，若第1步设置了私钥密码，此处需要输入验证；注意：需要安装过工具后，才使用上面的命令，否则在SDK中执行上面的命令将无法成功。
这样密钥就制作成功了，如图然后安装密钥，注意要安装到本地计算机》受信任的证书颁发机构中在win8上你可以使用证书来重新打包appx，签名appx。
越+狱之后就可以离线部署appx说一些闲话，目前开发者许可证是免费的，而且只要是正常途径的系统都可以获得，但不能保证永远免费，而且开发者账号又很贵，啊啊不说了。
下载地址：按住ctrl键单击最后一张图片即可访问我的百度网盘提取密码：fg8t。
数字证书的生成和安装方法
数字证书的生成和安装方法
数字证书的生成和安装方法如下：
1、生成私钥：
首先，打开命令提示符窗口，并导航到需要存储数字证书的目录。
然后，运行以下命令以生成一个新的私钥：
openssl genpkey -algorithm RSA -out private.key
2、生成CSR文件：
接下来，使用私钥生成一个证书签名请求（CSR）文件，该文件将用于向证书颁发机构申请数字证书。
运行以下命令生成CSR文件：
openssl req -new -key private.key -out csr.csr
3、获取数字证书：
将CSR文件发送给证书颁发机构。
机构将验证您的身份和域名所有权，并根据您的请求生成数字证书。
4、安装证书：
一旦您收到数字证书，将其保存到与私钥相同的目录。
然后，运行以下命令将证书和私钥合并到一个新文件中：
openssl pkcs12 -export -in certificate.crt -inkey private.key -out certificate.pfx
5、安装PFX文件：
最后，将生成的PFX文件导入到您要安装证书的目标服务器或设备上。
具体步骤可能因服务器或设备而异，但通常涉及导
入PFX文件并将证书配置为正确的身份验证和加密选项。
请注意，上述命令中的文件名和路径应根据实际情况进行替换。
Android系统导入私有证书CA证书
eg：
D：
进入 D 盘
cd android
进入 android 文件夹
6.4 获取 cacerts.bks 文件到你的计算机中 adb.exe 和 AdbWinApi.dll 所在文件夹
>adb pull /system/etc/security/cacerts.bks cacerts.bks
【注意】出现 error: device not found 提示，请重新把手机连接到 PC 上
因而没有内置的。如果是你是使用国行版的 Android 手机，可访问 https:// 检查 是否内置了 CNNIC 的 CA，如果有的话，你可以使用原版 cacerts.bks，这个文件所有 android 系统通用。
所以获取 Android 系统 ROOT 权限后，首先获得 cacert.bks 文件到 PC 中，然后把证书到 cacerts.bks 文件中，最后将修改过的 cacerts.bks 传至手机。重启手机就 OK 了。
4. 手机环境准备
手机：要求获取 ROOT 权限
Page 1 of 5 [BY:loudewu@]
5. PC 环境准备
软件：
Java 1.6，adb.exe 和 Adb146（加密算法支持包，详见 /latest_releases.html） 下载地址：/download/bcprov-jdk16-146.jar PC 环境： 安 装 Java1.6 环 境 ， 把 bcprov-jdk16-146 拷 贝 到 Java 安 装 目 录 下 的 /lib/ext （$JAVA_HOME/jre/lib/ext/）目录中。 把 adb.exe 和 AdbWinApi.dll 放在同一文件中，可以放到任意目录中，但为下面的操作方面建 议直接放在根目录。
安卓不设置锁屏PIN安装根证书的方法
更新：经测试此方法不适用于Android 4.1/4.2 Jelly Bean，虽然添加后系统证书里面可以显示出来，但是实际使用中依旧会提示证书错误。
猜测应该是必须使用x509 v3格式的证书才可以，但是GAEProxy 默认提供的CA.crt不带v3扩展信息。
Android 4.0 已经支持用户安装根证书了，只需要将根证书放到sdcard根目录，然后到设置(Settings) –安全(Security) –从存储设备安装(Install from storage)就可以了，但是这样安装需要设置锁屏PIN或密码才可以。
可是我又不想设置锁屏PIN或密码，每次都要解锁多麻烦，这里有一些方法可以绕过，但是都比较麻烦，所以我就研究了一下，找到了一个简单的方法。
这个方法需要ROOT权限，直接把Base64文本格式的根证书文件复制到etc/security/cacerts文件夹里面就可以了，改不改名随意。
然后到设置(Settings) –安全(Security) –受信任的凭据(Trusted credentials)里面看看你要安装的根证书是不是已经在里面了。
注意这样安装之后根证书是在系统证书里面的，而不是正常安装方式的用户证书。
如果要删除就把文件夹里面的根证书文件删掉或者直接把证书后面的勾去掉就行了。
安卓安装cer证书
安卓安装cer证书使用证书您可以使用数字证书标识设备，以实现多种目的，包括 VPN 或 Wi-Fi 网络访问，以及“电子邮件”或“浏览器”等应用对服务器的身份验证。
要使用证书验证设备，您必须在系统管理员的帮助下获取证书，然后将其安装在设备的受信任凭据存储中。
Android 支持以 .crt 或 .cer 扩展名的文件形式保存的 DER 编码 X.509 证书。
如果您的证书文件带有 .der 或其他扩展名，则必须将其更改为 .crt或 .cer，否则无法安装。
Android 也支持以 .p12 或 .pfx 扩展名的 PKCS#12 密钥库文件形式保存的X.509 证书。
如果您的密钥库文件带有其他扩展名，则必须将其更改为 .p12或 .pfx，否则无法安装。
通过 PKCS#12 密钥库安装证书时，Android 会同时安装所有随附的私有密钥或证书授权中心的证书。
安装客户端证书和 CA 证书要从手机的内存设备安装证书，请执行以下操作:将证书或密钥库从计算机复制到设备的内存设备的根目录下(也就是说，不要复制到某个文件夹中)。
在主屏幕或“所有应用”屏幕中，触摸“设置”图标。
依次转到个人 > 安全 > 凭据存储 > 从存储设备安装。
触摸证书或密钥库的文件名即可安装。
系统只显示您尚未安装的证书。
根据系统提示输入密钥库的密码，然后触摸确定。
为该证书输入一个名称，然后触摸确定。
通常，系统会同时安装客户端证书随附的 CA 证书。
您也可以通过相同步骤安装单独的 CA 证书。
如果您尚未设置设备的图案、PIN 或密码，则系统会提示您设置一个。
您的系统管理员可能会预先确定可接受的锁定类型。
现在，您可以在连接到安全网络时使用安装的证书，或将该证书用于“电子邮件”、“浏览器”和第三方应用的客户端身份验证。
证书成功安装后，系统会删除存储设备中的副本。
重要提示:对于“电子邮件”和“浏览器”等支持证书的应用，可直接从应用内部安装证书。
一般数字证书的后缀名
一般数字证书的后缀名
摘要：
1.数字证书的概念和作用
2.一般数字证书的后缀名
3.常见的数字证书格式及其含义
4.数字证书在网络安全中的应用
正文：
数字证书是一种用于证明身份和加密通信的电子文件，它可以确保网络传输过程中的数据安全和完整性。
一般数字证书的后缀名
为.crt、.cer、.der、.pem 等。
常见的数字证书格式有：
1..crt（Certificate Request）: 用于向认证机构（Certificate Authority，CA）申请证书的文件格式。
2..cer（Certificate）: 证书颁发机构（Certificate Authority，CA）签发的一种证书格式，通常用于客户端和服务器的配置文件中。
3..der（Distinguished Encoding Rules）: 一种基于ASN.1 编码规则的证书格式，常用于Windows 操作系统中。
4..pem（Privacy-Enhanced Mail）: 一种加密电子邮件的证书格式，通常包含私钥和公钥。
数字证书在网络安全中有着广泛的应用，例如：
1.网站身份验证：通过数字证书，用户可以确认访问的网站是合法的，并
且数据传输是加密的。
2.安全通信：数字证书可以实现客户端与服务器之间的安全通信，确保数据在传输过程中的安全性和完整性。
3.数据加密：数字证书可以用于加密电子邮件、文件等数据，保护用户的隐私。
4.数字签名：数字证书可以实现数字签名，确保数据的真实性和完整性。
添加Mitmproxy证书为安卓系统证书
添加Mitmproxy证书为安卓系统证书来源：Android证书分为“⽤户证书”和“系统证书”两种，在设置->安全->"查看安全证书"列表中，可以看到“系统”和“⽤户”两个列表。
⽤户通过浏览器下载安装或者通过WLAN⾼级设置安装的证书均为⽤户证书。
安装为系统证书有什么好处呢?（1）安装⽤户证书必须要设置开机密码，⽽且设置后就不能取消，除⾮先删掉所有的⽤户证书。
如果安装为系统证书就不需要设置开机密码，⾃动化操作时更⽅便。
（2）Android 7以上版本APP默认不信任⽤户证书，只信任系统证书，安装为⽤户证书，对APP的HTTPS抓包会失败。
安装为全局证书才能被所有APP信任，⽅可进⾏HTTPS抓包。
默认情况下，针对 Android 7.0+ (API level 24+) 的应⽤不再信任⽤户或管理员添加的CA证书来进⾏安全连接。
（之前我们其实是将安全证书安装到安卓⼿机上作为⽤户信任安全证书，新版本如果APP开启了设置我们的代理请求会被认为是不安全的。
）Android的系统证书的存储位置是/system/etc/security/cacerts，证书⽂件必须是PEM格式，⽽且⽂件命名必须符合系统证书规范。
1、准备⼀台已经root的⼿机2、准备mitmproxy证书⽂件Windows 或者Linux 在mitmdump第⼀次运⾏会在⽤户⽬录⽣成对应的⽂件。
#PEM或者DER格式均可。
#如果是PEM格式的：oboth@DESKTOP-BUFOEB1:/mnt/c/Users/luoz/.mitmproxy$ openssl x509 -inform PEM -subject_hash_old -in mitmproxy-ca-cert.pem -nooutc8750f0d# 如果是DER格式的：oboth@DESKTOP-BUFOEB1:/mnt/c/Users/luoz/.mitmproxy$ openssl x509 -inform PEM -subject_hash_old -in mitmproxy-ca-cert.cer -nooutc8750f0d#重命名cp mitmproxy-ca-cert.pem c8750f0d.0#传⼊⼿机adb push c8750f0d.0 /sdcard#获取⼿机的root权限adb shellsu#挂载系统⽬录为可写mount -o rw,remount /mv /sdcard/c8750f0d.0 /system/etc/security/cacerts#修改证书权限chmod 644 /system/etc/security/cacerts/c8750f0d.0⾄此，证书安装成功！现在我们可以在系统证书⾥⾯找到mitmproxy证书了。
charles证书导入系统信任区（Android7.0以上）
charles证书导⼊系统信任区（Android7.0以上）
打开charles，跟着下图来，下载好charles的证书
后缀是pem的格式，挺⽅便的了，burp的证书是der的，还需要再进⼀步转化成pem，这⾥就不再多说，
利⽤openssl来计算出⽂件名
加亮的，就是我们需要关注的地⽅，因为我们这步的⽬的是将证书名.pem修改为加亮的字符串.0。
修改⽂件名
导⼊证书到系统⽬录/system/etc/security/cacerts下
ps: 好像看的有点乱，因我按了⼏次tab，上图其实就是这些
su
mount -o rw,remount -t auto /system
cp /data/local/tmp/ac9e0442.0 /system/etc/security/cacerts
chmod 777 /system/etc/security/cacerts/ac9e0442.0
reboot
重启机⼦，然后在设置下的安全性与位置，点进去，有个加密与凭据，信任的凭据，就可以看到证书导⼊成功
6.别的⽅式(xposed插件安装move cercates，每次重启会⾃动将⽤户的证书导⼊系统信任区中，android10也可以使⽤，突破系统/system可读)。
安卓安装cer证书
安卓安装cer证书安卓安装cer证书使用证书您可以使用数字证书标识设备，以实现多种目的，包括VPN 或Wi-Fi 网络访问，以及“电子邮件”或“浏览器”等应用对服务器的身份验证。
要使用证书验证设备，您必须在系统管理员的帮助下获取证书，然后将其安装在设备的受信任凭据存储中。
Android 支持以 .crt 或 .cer 扩展名的文件形式保存的 DER 编码X.509 证书。
如果您的证书文件带有 .der 或其他扩展名，则必须将其更改为 .crt或 .cer，否则无法安装。
Android 也支持以 .p12 或 .pfx 扩展名的 PKCS#12 密钥库文件形式保存的X.509 证书。
如果您的密钥库文件带有其他扩展名，则必须将其更改为 .p12或 .pfx，否则无法安装。
通过PKCS#12 密钥库安装证书时，Android 会同时安装所有随附的私有密钥或证书授权中心的证书。
安装客户端证书和 CA 证书要从手机的内存设备安装证书，请执行以下操作:将证书或密钥库从计算机复制到设备的内存设备的根目录下(也就是说，不要复制到某个文件夹中)。
在主屏幕或“所有应用”屏幕中，触摸“设置”图标。
依次转到个人 > 安全 > 凭据存储 > 从存储设备安装。
触摸证书或密钥库的文件名即可安装。
系统只显示您尚未安装的证书。
根据系统提示输入密钥库的密码，然后触摸确定。
为该证书输入一个名称，然后触摸确定。
通常，系统会同时安装客户端证书随附的CA 证书。
您也可以通过相同步骤安装单独的 CA 证书。
如果您尚未设置设备的图案、PIN 或密码，则系统会提示您设置一个。
您的系统管理员可能会预先确定可接受的锁定类型。
现在，您可以在连接到安全网络时使用安装的证书，或将该证书用于“电子邮件”、“浏览器”和第三方应用的客户端身份验证。
证书成功安装后，系统会删除存储设备中的副本。
重要提示:对于“电子邮件”和“浏览器”等支持证书的应用，可直接从应用内部安装证书。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安装客户端证书和 CA 证书
要从手机的内存设备安装证书，请执行以下操作：
将证书或密钥库从计算机复制到设备的内存设备的根目录下（也就是说，不要复制到某个文件夹中）。
在主屏幕或“所有应用”屏幕中，触摸“设置”图标 。
依次转到个人 > 安全 > 凭据存储 > 从存储设备安装。
触摸证书或密钥库的文件名即可安装。系统只显示您尚未安装的证书。
要删除或停用 CA 证书，请向下滚动到详情屏幕的底部，然后触摸停用（适用于系统证书）或删除（适用于用户证书）。
当您停用系统 CA 证书后，其详情屏幕底部的按钮会变成启用，以便您在需要时重新启用该证书。当您删除用户安装的 CA 证书后，该证书会永久消失，必须重新安装才能再次获得该证书。
在出现的确认对话框中，点击确定。
使用证书
您可以使用数字证书标识设备，以实现多种目的，包括 VPN 或 Wi-Fi 网络访问，以及“电子邮件”或“浏览器”等应用对服务器的身份验证。要使用证书验证设备，您必须在系统管理员的帮助下获取证书，然后将其安装在设备的受信任凭据存储中。
Android 支持以 .crt 或 .cer 扩展名的文件形式保存的 DER 编码 X.509 证书。如果您的证书文件带有 .der 或其他扩展名，则必须将其更改为 .crt 或 .cer，否则无法安装。
根据系统提示输入密钥库的密码，然后触摸确定。
为该证书输入一个名称，然后触摸确定。
通常，系统会同时安装客户端证书随附的 CA 证书。您也可以通过相同步骤安装单独的 CA 证书。
如果您尚未设置设备的图案、PIN 或密码，则系统会提示您设置一个。您的系统管理员可能会预先确定可接受的锁定类型。
现在，您可以在连接到安全网络时使用安装的证书，或将该证书用于“电子邮件”、“浏览器”和第三方应用。
重要提示：对于“电子邮件”和“浏览器”等支持证书的应用，可直接从应用内部安装证书。有关详情，请参阅各应用随附的帮助信息或其他说明。
使用 CA 证书
如果证书授权中心 (CA) 证书遭到盗用，或者您的组织由于其他原因而不想信任该证书，那么您可以停用或删除该证书。具体步骤操作如下：
在主屏幕或“所有应用”屏幕中，触摸“设置”图标 。
依次转到个人 > 安全 > 凭据存储 > 受信任的凭据。“受信任的凭据”屏幕有以下两个标签：
系统显示永久安装在手机 ROM 中的证书授权中心 (CA) 的证书。
用户显示您自行安装的所有 CA 证书，例如安装客户端证书过程中安装的 CA 证书。
要查看 CA 证书的详情，请触摸其名称。
相应详情会显示在滚动屏幕中。
Android 也支持以 .p12 或 .pfx 扩展名的 PKCS#12 密钥库文件形式保存的 X.509 证书。如果您的密钥库文件带有其他扩展名，则必须将其更改为 .p12 或 .pfx，否则无法安装。通过 PKCS#12 密钥库安装证书时，Android 会同时安装所有随附的私有密钥或证书授权中心的证书。