导读：
本文详细讲解Shadowrocket证书安装步骤,涵盖证书下载、系统信任及全局路由模式配置，帮助用户解决HTTPS解密失败问题，确保国际网络加速工具稳定运行。
证书安装的必要性
在使用Shadowrocket进行国际网络加速或学术资源访问时,部分高级功能需要解密HTTPS流量，iOS系统的安全机制要求必须手动安装并信任CA证书，否则会出现"无法连接"或"证书错误"提示，掌握正确的Shadowrocket证书安装步骤，是确保跨境办公需求稳定运行的基础配置。
Shadowrocket证书安装步骤详解
生成CA证书
打开Shadowrocket应用,进入配置 → 证书 → 生成新的CA证书，系统会自动创建本地根证书，用于后续的流量解密。
证书名称：Shadowrocket CA
有效期：默认365天
密钥长度：2048位RSA安装描述文件
点击安装证书，系统会跳转至Safari浏览器下载描述文件，下载完成后，进入iOS设置 → 通用 → VPN与设备管理，找到"Shadowrocket CA"描述文件并点击安装。
信任根证书
关键步骤：进入设置 → 通用 → 关于本机 → 证书信任设置，开启"Shadowrocket CA"的完全信任开关，未开启此选项会导致证书状态显示为"未信任"。
验证安装状态
返回Shadowrocket应用,在证书页面应显示"已安装"绿色标识，此时可开启HTTPS解密功能，用于广告拦截或规则分流。
全局路由模式配置解析
完成Shadowrocket证书安装步骤后,需正确配置全局路由模式，该设置决定流量走向，包含四个核心选项：
| 模式 | 流量走向 | 适用场景 |
|---|---|---|
| 配置 | 按规则分流 | 日常使用，国内直连+海外代理 |
| 代理 | 全部走节点 | 全局翻墙，适合纯海外环境 |
| 直连 | 不经过节点 | 临时关闭代理，测试本地网络 |
| 场景 | 按条件自动切换 | 根据WiFi/蜂窝自动选择模式 |
配置模式是最常用的选择，配合规则列表可实现智能分流，建议在完成证书安装后，将默认模式从"代理"改为"配置"，避免国内流量不必要的绕行。
常见问题排查（FAQ）
现象：安装证书后仍提示"证书不受信任" 原因：未在"证书信任设置"中开启完全信任，或描述文件安装未完成。 解决方法：重新执行Shadowrocket证书安装步骤第3步，确保系统设置中显示"已验证"。
现象：开启HTTPS解密后部分App无法联网 原因：目标App启用SSL Pinning证书锁定，检测到中间人攻击。 解决方法：在Shadowrocket的解密域名列表中排除该App域名，或关闭针对此App的解密功能。
现象：证书频繁失效需重新安装 原因：iOS系统更新后重置证书信任状态，或证书过期。 解决方法：检查证书有效期，建议每半年更新一次CA证书；避免在系统更新后重置网络设置。
节点配置与性能优化
完成基础配置后,节点选择直接影响跨境办公体验，对于需要频繁传输大文件的用户，建议选择支持IEPL专线的节点服务商，延迟稳定在50ms以内，普通学术资源访问可选择BGP中转节点，性价比更高。
若长期遇到连接不稳定,检查是否开启UDP转发支持，部分游戏或视频会议应用需要此选项，在Shadowrocket的节点详情中，建议开启TLS 1.3和OCSP Stapling提升连接安全性。
定期更新订阅链接并清理失效节点,保持规则列表与证书配置的同步更新，是维持Shadowrocket高效运行的关键维护工作。
