小米手机安装CA证书到系统目录【/system/etc/security/cacerts】失败

longxuewei · 发表于 2021-9-3 17:18

大佬们，不懂就问，请教一个问题：

当我将证书安装到已ROOT的小米手机中时，为什么导入之后证书好像被系统自动删除了？反复导入好几次都不行。通过 adb push或则文件浏览器将对应的证书文件导入到系统目录下（/system/etc/security/cacerts）都不行。
下面是我的操作步骤：

1、手机下载 Fiddler 的证书（.crt格式）

2、使用命令将证书转成 pem 格式并获取其Hash值，然后进行重命名 xxxx.0。也尝试过不转格式直接获取Hash值然后重命名

3、使用 adb push 或则 Root Expolrer文件管理器将对应的文件（xxx.0）移动至 /system/etc/security/cacerts，在此过程中出现了一种状况就是

3.1、使用adb push的时候没有提示错误，紧接着使用ls -a列出文件利列表时,找不到刚刚推进去的文件。（已经获取了写入权限）。
3.2、Root Expolrer 则是第一次复制进去了也看到了文件在列表中，但是一刷新文件列表就不见了，再次尝试复制进去的时候提示失败。

手机：
红米 Redmi Note 7
MIUI 12.5(21.1.20) 开发板

小米 Note 3
MIUI 12(20.6.18) 开发板

希望大佬指点迷津！

丿弑神丶惊雷 · 发表于 2021-9-3 22:59

安卓11加入了限制，第三方应用无法安装第三方证书，所以要将证书导出来，然后手动到设置里面安装证书，这样用户证书安装成功了，然后到magisk 商店下载move certificates，这个模块的作用是将所有用户证书转化为系统证书，这样就ok了，如果有不懂的可以问我

Song、vae · 发表于 2021-9-3 19:06

好像是没解锁分区才导致的失败吧，先解锁system分区试试

reathless · 发表于 2021-9-3 19:23

补充楼上的，你再按个面具插件试试move certificates

gxgyy · 发表于 2021-9-3 19:28

mt管理器不行，那就换RE文件管理器，Root Explorer

qy520 · 发表于 2021-9-3 21:11

那个安卓版本啊，安卓11需要手动修改文件名的

aonima · 发表于 2021-9-3 21:19

解锁bl 用面具获取root就行了

longxuewei · 发表于 2021-9-8 21:00

reathless 发表于 2021-9-3 19:23
补充楼上的，你再按个面具插件试试move certificates

感谢大佬指点，我已经安装了面具（同时也安装了 move certificates），但是不知道当前的面具工作状态是否正常？我发个截图（附件中）请大佬帮忙看看。

同时我在系统的目录中（/system/etc/security/cacerts）也看到了，被移动进去的证书了，这代表成功了吗？
但即使是这样，依然有些应用无法抓包（例如：Huawei应用市场）。应用还是会提示网络不畅通。求大佬们帮助！

longxuewei · 发表于 2021-9-8 21:04

丿弑神丶惊雷发表于 2021-9-3 22:59
安卓11加入了限制，第三方应用无法安装第三方证书，所以要将证书导出来，然后手动到设置里面安装证书，这样 ...

嗯嗯，好的，我已经使用他@reathless 说的方法，尝试了面具，但是目前还是有apk无法访问网络。请大佬指教一下！

reathless · 发表于 2021-9-8 21:51

longxuewei 发表于 2021-9-8 21:00
感谢大佬指点，我已经安装了面具（同时也安装了 move certificates），但是不知道当前的面具工作状态是否 ...

哈哈！这个我也不了解了，等真正的大佬出现

帐号		自动登录	找回密码
密码			注册[Register]

[Android 求助] 小米手机安装CA证书到系统目录【/system/etc/security/cacerts】失败