导读：
本文详细讲解Shadowrocket证书安装的核心步骤，涵盖iOS设备证书配置、信任设置及常见问题解决方案,帮助用户快速完成跨境网络加速配置。
为什么需要安装证书
Shadowrocket证书是实现HTTPS流量代理的关键组件，未安装证书时，仅能处理HTTP流量，很多应用的网络请求会被阻断，正确安装证书后，可实现完整的流量代理，满足跨境办公、学术资源访问等需求。
证书安装主要分为两个阶段：获取证书文件和在iOS系统中信任证书,以下是完整操作流程。
证书安装步骤
获取证书文件
打开Shadowrocket应用，进入「配置」页面，点击右上角「+」号，选择「从URL导入」或「手动输入」，推荐使用知名节点服务商提供的配置文件,可自动完成基础设置。
安装描述文件
在Shadowrocket内完成配置后，系统会提示安装描述文件，点击「允许」，浏览器会自动下载证书文件，打开「设置」-「已下载的描述文件」,找到对应证书并点击安装。
信任证书
进入「设置」-「通用」-「关于本机」-「证书信任设置」，将刚才安装的证书开关打开，这一步至关重要,未信任的证书无法生效。
验证连接
返回Shadowrocket，点击已配置的节点，状态显示「已连接」即表示证书生效,可打开Safari访问国际网站测试效果。
全局路由模式配置
Shadowrocket提供四种全局路由模式,适用于不同场景：
| 模式 | 适用场景 | 流量走向 |
|---|---|---|
| 配置 | 使用规则文件 | 智能分流 |
| 代理 | 全部走代理 | 最高隐私保护 |
| 直连 | 全部直连 | 纯本地网络 |
| 场景 | 自定义规则 | 灵活控制 |
推荐配置：选择「配置」模式，导入规则文件后，系统会自动判断流量是否需要代理，日常使用建议开启「增强模式」,可捕获更多应用的流量。
常见问题FAQ
现象：连接成功但无法访问网站
原因：证书未正确信任，或规则文件失效
解决方法：检查「证书信任设置」中证书是否开启；更新规则文件或切换其他节点测试
现象：部分APP无法联网
原因：该APP使用了证书锁定或域名白名单
解决方法：在「配置」中添加对应APP的域名到代理规则，或切换至「代理」模式全局代理
现象：连接后网速变慢
原因：节点服务器负载过高或网络延迟大
解决方法：更换节点服务商，选择低延迟线路；推荐使用支持BGP优化的专业节点
节点选择建议
稳定高效的节点是良好使用体验的基础，免费节点通常带宽有限且不稳定，适合临时测试；普通中转节点可满足日常网页浏览；高端专线延迟低、带宽足,适合4K视频和实时游戏。
选择节点服务商时，重点关注：是否提供SLA带宽保障、节点覆盖地区、客服响应速度，优质服务商通常提供试用或短期套餐,可先测试再决定是否长期使用。
