导读：
本文详解Shadowrocket HTTPS解密功能的配置流程，涵盖证书安装、信任设置及全局路由模式选择,帮助用户实现国际网络加速环境下的流量分析与调试。
功能定位与适用场景
小火箭HTTPS解密教程的核心在于本地证书体系的构建，该功能主要用于国际网络加速环境下的HTTPS流量分析、广告过滤规则调试及API接口抓包，适用于跨境办公人员排查应用连接问题,或开发者调试海外服务接口。
配置前准备
- 系统版本确认：iOS 14.0+ 或 iPadOS 14.0+
- 小火箭版本：确保更新至最新版（2.2.x以上）
- 备份当前配置：设置 → 配置 → 导出备份
证书安装与信任流程
生成CA证书
进入小火箭设置 → 证书 → 生成新的CA证书,系统会弹出提示：
证书名称：Shadowrocket CA
有效期：365天
密钥算法：RSA 2048点击安装后,证书文件将自动下载至系统。
系统信任设置
iOS设置 → 通用 → VPN与设备管理 → 找到"Shadowrocket"描述文件 → 安装。
关键步骤：设置 → 通用 → 关于本机 → 证书信任设置 → 开启"Shadowrocket CA"完全信任开关。
启用解密功能
返回小火箭 → 设置 → HTTPS解密 → 开启开关,此时状态栏应显示：
HTTPS解密：已启用
证书状态：有效全局路由模式深度解析
配置完成后，需在"全局路由"中选择流量处理方式：
配置模式（Config） 根据规则列表自动分流，仅对指定域名启用HTTPS解密，适合日常使用,兼顾性能与功能。
代理模式（Proxy） 全部流量经过代理节点，所有HTTPS连接均可解密分析，适合深度调试场景,但会增加节点负载。
直连模式（Direct） 绕过代理直接连接，不解密任何HTTPS流量,用于验证本地网络环境或排除代理干扰。
场景模式（Scene） 根据Wi-Fi/蜂窝网络自动切换上述模式，建议设置：家庭Wi-Fi用"直连"，办公网络用"配置"，移动数据用"代理"。
实际应用与节点优化
完成小火箭HTTPS解密教程配置后，建议搭配高质量节点使用，对于学术资源访问或跨境办公需求,选择具备以下特征的节点服务商：
- 支持TLS 1.3协议
- 提供至少IEPL专线选项
- 具备Anti-DPI特性
中端中转节点已能满足大部分HTTPS解密后的4K视频分析需求,而高端专线更适合实时游戏数据包捕获。
常见问题排查
现象：证书安装后仍显示"不受信任" 原因：未在"关于本机"中开启完全信任，或证书已过期。 解决方法：重新生成证书，并确保完成双重信任设置（描述文件安装+根证书信任）。
现象：开启解密后特定App无法联网 原因：该应用启用SSL Pinning证书锁定。 解决方法：将该App加入"不解密域名"黑名单，或切换至"直连模式"使用。
现象：解密功能间歇性失效 原因：iOS后台刷新限制或内存不足。 解决方法：设置 → 通用 → 后台App刷新 → 开启小火箭；定期清理Safari缓存。
进阶建议
对于需要长期进行流量分析的用户，建议每90天更新一次CA证书，避免有效期过期导致配置失效，在"配置"模式下编辑规则文件，可精确控制哪些域名需要解密,减少系统资源占用。
选择节点时，优先考虑支持HTTP/2和WebSocket传输协议的供应商，这类协议在开启HTTPS解密后仍能保持较低的连接延迟,特别适合跨境办公场景下的实时协作需求。
