Sertifika Sabitlemesini Temizle

Bazı uygulamalar sertifika sabitlemesi kullanır: proxy açılır açılmaz bağlanamaz hale gelirler. Sertifika sabitlemesini temizlemek, onların bu kontrolü duraklatıp proxy sertifikasına güvenmelerini sağlar, böylece normal biçimde bağlanabilir, yakalanabilir ve şifreleri çözülebilir.

---

1. Neyi çözer

• Sertifika sabitlemesi olan bir uygulama, proxy yakalama sırasında ağ erişimini kaybeder, çünkü yalnızca kendi yerleşik sertifikasına güvenir ve proxy’nin sertifikasını kabul etmez.
• O uygulamayı seçip sertifika sabitlemesini duraklatın, ağa normal biçimde erişebilir hale gelsin, böylece HTTPS trafiği proxy üzerinden geçirilip şifresi çözülebilir.

Önemli: sabitlemeyi temizlemek düz metin okumakla aynı şey değildir. Bu işlem yalnızca uygulamayı “proxy sertifikasına güvenmeye istekli” hale getirir; içeriğin şifresini kendisi çözmez, şifre çözme işlemi yine proxy tarafından yapılır. Eğer istediğiniz şey “programın içinden doğrudan düz metin okumak” ise, bu farklı bir konudur, bkz. Bu Makinede Uygulama Katmanı Yakalama.

---

2. Desteklenen hedefler

Üç hedef türü, her biri kendi sekmesinde işlenir:

• Bilgisayar programları: yerel işlemleri listeler, ad veya PID’e göre çoklu seçim ve filtreleme yapılabilir.
• iOS uygulamaları: bir cihaz seçin, ardından uygulamaları listeleyin (geliştirici sertifikasıyla yeniden imzalanması gereken uygulamalar) veya bir bundle id’yi elle girin.
• Android uygulamaları: bir cihaz seçin (root’lu olmalıdır), ardından uygulamaları listeleyin veya bir paket adı / işlem adı / PID’i elle girin.

İki anahtar

• Alt işlemleri otomatik olarak yönet (bilgisayar): bazı uygulamalar ağ isteklerini alt işlemlerden gönderip alır, bunları birlikte ele almak yakalamaların kaçırılmasını önler.
• Hedefi yeniden başlat: önce uygulamayı yeniden başlatıp ardından işleyerek, başlangıcının erken evresindeki istekleri de kapsayın.

---

3. Kapsam ve dürüst sınırlar

• Kapsanan: çeşitli yaygın yerel şifreleme bileşenleri dahil olmak üzere, büyük çoğunluğu oluşturan ana akım uygulamaların sertifika sabitleme yöntemleri ve Android’de yaygın sabitleme çerçeveleri.
• Sonuçlar hakkında gerçek zamanlı geri bildirim: başarılı olduğunda kaç hedef / işlemin işlendiğini söyler; bir uygulama henüz desteklenmeyen alışılmadık bir ağ bileşeni kullanıyorsa, sizi bekletmek yerine bunu açıkça belirtir.
• Birkaç durum uygun değildir: Go veya Rust ile yazılmış programlar, ya da masaüstü Java programları genellikle sabitlemeyi temizlemeye uygun değildir; sistem sertifikasını okuyorlarsa, sabitlemeyi temizlemeye gerek kalmadan sertifikayı doğrudan sistem / kendi güven deposuna kurmanız yeterlidir.

---

4. Ne zaman kullanılır

• Yakalanan bir uygulama sertifika sabitlemesi kullanıyorsa ve proxy açılır açılmaz ağ erişimini kaybediyorsa, onu proxy oturumu içinde seçip sabitlemeyi temizleyin.
• Bir uygulamanın başlangıcının erken evresindeki istekleri yakalamak için: “Hedefi yeniden başlat” seçeneğini işaretleyin.
• Çok işlemli masaüstü uygulamaları için: “Alt işlemleri otomatik yönet” seçeneğini açık tutun.

---

Proxy Yakalama sayfasına dön · İlgili: Sertifika Yönetimi ve Kurulumu · Bu Makinede Uygulama Katmanı Yakalama