android - 使用 Burp 拦截时 Android 上的 TLS 证书错误 - 使用 Facebook 应用程序

Question

设置：

具有 wlan0 接口的 Raspberry Pi 3 作为接入点 (192.168.2.0/24) 和 eth0 (192.168.1.0/24) 作为 Internet 的默认网关。Pi 具有配置为将 Web（端口 80、443）流量转发到我的 PC（在 eth0 子网上）上运行的 Burp 代理的 iptables 预路由规则。我将我的 Android 手机（版本 9）连接到接入点 (AP)，所有网络流量都被重定向到代理。证书：我下载了 Burp 证书并将其安装在我的 Android 手机中（更改扩展名后）。

我可以很好地访问 HTTP 流量。我遇到 HTTPS 流量的证书错误。我的浏览器（Brave、Chrome、Firefox）显示证书错误NET::ERR_CERT_COMMON_NAME_INVALID。在调查中，我发现应该在自签名证书中设置 SAN（主题替代名称）以使浏览器信任它。我在 Stackoverflow 上看到了各种答案，解释了如何使用 OpenSSL 生成这样的证书。我生成了一个并将其导入 Burp 以及我的 Android。

但是，对于 HTTPS 流量，我得到了同样的错误。

我尝试使用 Facebook 应用程序。甚至应用程序也无法加载任何数据。在进行数据包捕获时，我发现在进行 TLS 协商时，它会收到一个证书错误，上面写着（警报：致命 - 未知 CA）。

我错过了什么？

我更感兴趣的是让 facebook 应用程序信任这个证书并检查 Burp 上的流量。请指教。

标签： androidfacebooksecurityburp