小火箭HTTPS解密教程是iOS用户进行网络流量分析和调试的重要技术指南，Shadowrocket（俗称"小火箭"）作为iOS平台功能强大的网络代理工具，不仅支持Shadowsocks、VMess等多种代理协议，还内置了HTTPS流量解密（MITM）功能，帮助开发者、测试工程师及高级用户深入分析加密网络请求，排查应用接口问题或进行移动端安全研究，本文将详细介绍如何配置证书、开启解密功能以及在实际场景中的具体应用方法。
HTTPS解密本质上是通过中间人攻击（Man-in-the-Middle）原理实现的，小火箭在本地生成根证书，作为客户端与服务器之间的"中间人"，对出站流量进行解密分析后再重新加密转发，开始配置前,请确保：
- 已购买并安装Shadowrocket（App Store下载）
- iOS系统版本在12.0以上
- 准备好Safari浏览器用于证书安装
证书生成与安装详细步骤
生成CA证书
打开Shadowrocket应用，进入「配置」→「证书」→「生成新的CA证书」，系统会自动创建2048位RSA密钥对的根证书,有效期通常为一年。
安装描述文件
点击「安装证书」，系统会跳转Safari下载描述文件，进入iOS「设置」→「通用」→「VPN与设备管理」,找到Shadowrocket开头的描述文件并安装。
信任根证书
关键步骤：进入「设置」→「通用」→「关于本机」→「证书信任设置」，开启对Shadowrocket CA的完全信任，iOS 10.3以上版本必须手动开启此选项,否则解密功能无法正常工作。
开启HTTPS解密功能
完成证书配置后,按以下步骤启用解密：
- 选择节点：在首页选择可用的代理节点（本地解密不需要连接远程服务器,但建议开启避免网络中断）
- 配置规则：进入「配置」→「编辑配置」→「HTTPS解密」，开启开关
- 设置域名：在「解密域名」中添加需要抓包的目标域名，支持通配符如
*.api.example.com - 启动抓包：返回首页开启连接，进入「工具」→「日志」即可实时查看解密后的HTTP/HTTPS请求详情
实际应用场景
API接口调试
开发者可通过解密功能查看App与后端通信的具体参数、响应数据,快速定位接口异常问题。
广告规则编写
通过分析广告请求的真实域名和路径，编写精准的屏蔽规则,提升去广告效果。
流量分析
监控应用是否存在异常上传行为,分析第三方SDK的数据收集情况。
安全注意事项与常见问题
隐私安全：HTTPS解密功能会截获所有经过的加密流量，切勿在公共网络或他人设备上启用,避免敏感信息泄露。
证书过期：CA证书有效期到期后需重新生成并安装,建议设置日历提醒。
App检测：部分金融类、银行类App内置SSL Pinning机制，检测到中间人攻击会拒绝连接或闪退,此类应用不建议强制解密。
iOS 15+适配：新版iOS对证书管理更严格，如遇到"证书不受信任"提示，请确认已在"关于本机"中开启完全信任。
通过以上小火箭HTTPS解密教程的完整配置，您即可在iOS设备上实现类似Charles、Fiddler的抓包功能，建议仅在调试需要时开启解密，日常使用保持关闭以确保网络安全，如遇到特定App无法联网的情况,及时将该域名加入解密黑名单即可恢复正常访问。
