charles-proxy - 浏览器不接受 Charles Proxy SSL 证书

Question

我使用 Charles 代理(在 OS X 10.9.3 下，Mavericks 下)修改 Origin header ，以便我连接的 API(开发中)接受来自开发环境的传入请求。
我设法通过一个简单的重写规则完成了这项工作，直到今天一切正常。
当前的问题是浏览器没有连接到代理(由查尔斯设置)。请求中的“失败”字段显示:“未提出请求。可能 SSL 证书被拒绝。”，在下方的备注字段中:“您可能需要配置浏览器以信任 Charles CA SSL 证书。” .
我已经这样做了，而且效果很好。从那以后我没有改变查尔斯的配置。我试图让它工作的事情:

卸载重装the Charles certificate .

在以下浏览器中尝试相同的操作:Chrome Canary、Chrome stable、Safari 和 Firefox

使用 HTTP 代理而不是更高级的 SOCKS 代理。

我还确保无论默认设置如何，Charles 证书始终是受信任的:


不确定这是否是解决方案的线索，但是当我在打开 Charles 的情况下直接导航到 api 时，我看到了这一点:

该 API 确实托管在 Windows Azure 平台上，但我不明白为什么 Charles 证书(因为 Charles 充当中间人，向浏览器显示其证书)是针对 *.azurewebsites.com而不是实际的主机。
需要注意的是，实际的主机(比如 api.example.com)有一个有效的、购买的 *.example.com 通配符证书。
如果有人暗示如何解决这个问题或到底发生了什么，我将非常感谢她的建议。
谢谢你。
附言。如果我调整直接请求以获得正确的 Origin header (修改/清除敏感信息):
获取/xxx HTTP/1.1
主机:api.example.com
连接:保持事件
缓存控制:max-age=0
接受:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8
用户代理:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36
接受编码:gzip、deflate、sdch
接受语言:en-US,en;q=0.8,hu;q=0.6
曲奇饼: ...
来源: https://acceptable.host.com
我收到以下回复:
HTTP/1.1 400 错误请求
内容长度 46
内容类型应用程序/json；字符集=utf-8
服务器 Microsoft-IIS/8.0
X-Powered-由 ASP.NET
Set-Cookie ARRAffinity=secret-token;Path=/;Domain=api.example.com
日期 2014 年 5 月 21 日星期三 07:58:02 GMT

Answer 1

这是一个非常古老的问题，但这是我今天为仍然有问题的任何人找到的答案。

https://www.charlesproxy.com/documentation/using-charles/ssl-certificates/

您必须允许您的机器接受 Charles ssl 证书。 (在 Mac 上，这是通过钥匙串(keychain)完成的)。