导读：
本文详解Shadowrocket解密HTTPS的MITM证书安装流程与常见故障排查方法,涵盖iOS证书信任设置、全局路由模式选择及跨境办公场景下的抓包配置技巧，帮助用户实现安全的流量分析。
为什么需要Shadowrocket解密HTTPS
Shadowrocket解密HTTPS功能基于MITM（中间人）技术，允许用户审查加密流量内容，这在调试API接口、分析应用网络行为或满足跨境办公需求的网络审计时至关重要，未正确配置证书会导致连接中断或隐私警告。
证书配置四步流程
生成并安装MITM证书
进入Shadowrocket设置 → 证书 → 生成新的CA证书，系统会弹出安装描述文件提示，点击允许后跳转iOS设置 → 通用 → VPN与设备管理，完成证书安装。
[MITM] enable = true ca-passphrase = shadowrocket ca-p12 = base64-encoded-string
启用HTTPS解密开关
在配置编辑界面找到[MITM]段落，将enable参数改为true，针对特定域名解密，需配置hostname列表：
hostname = *.google.com, *.github.com, api.example.com
配置全局路由模式
Shadowrocket提供四种路由策略,直接影响解密范围：
- 配置：根据规则文件分流，仅解密匹配规则的HTTPS流量，适合学术资源访问场景
- 代理：全部流量走代理节点并解密，适用于全面网络加速测试
- 直连：本地直连流量解密，不经过远程服务器，延迟最低
- 场景：基于地理位置或网络环境自动切换策略，适合移动办公
信任证书根权限
iOS 10.3+需额外步骤：设置 → 通用 → 关于本机 → 证书信任设置 → 启用Shadowrocket CA完全信任，遗漏此步骤会导致Safari显示"不受信任的服务器证书"。
常见问题诊断
现象：开启解密后特定App无法联网
原因：该App采用SSL Pinning证书锁定技术，检测到中间人攻击后主动断开
解决方法：在[MITM]段添加skip-server-cert-verify = true，或将该App域名加入hostname排除列表
现象：系统提示"此网络正在被监控" 原因：iOS安全机制检测到自定义CA证书处于活动状态 解决方法：属正常提示，无需处理，如追求界面清洁，可在解密完成后暂时关闭MITM功能
现象：解密后网页加载速度下降50%以上 原因：TLS握手过程增加计算开销，低端设备CPU瓶颈 解决方法：仅对必要域名启用解密，避免全局解密模式，选择支持TLS 1.3的节点服务商可显著降低延迟
节点选择与性能优化
实现高效Shadowrocket解密HTTPS需配合优质线路,建议根据使用场景选择：
- 调试开发：选择低延迟中转节点，确保TCP握手时间<150ms
- 4K流媒体：需专线带宽支持，避免解密过程中的带宽瓶颈
- 学术访问：优先考虑具备IPv6支持的稳定节点
对于需要长期稳定解密的企业用户,建议选择提供专属客户端配置的商用服务，确保MITM证书与节点策略同步更新。
安全注意事项
Shadowrocket解密HTTPS生成的CA证书私钥存储于本地钥匙串,切勿通过AirDrop或邮件传输证书文件，完成调试任务后，建议定期在设置中"移除所有证书"，防止设备丢失后的潜在中间人攻击风险。
掌握Shadowrocket解密HTTPS的证书链机制与路由策略,可精准控制加密流量的可见范围，在保障隐私安全的前提下满足技术调试与网络管理的双重需求。
