导读：
本文详解Shadowrocket证书安装步骤,涵盖iOS系统证书下载、安装、信任全流程，解析全局路由四种工作模式差异，并提供HTTPS解密失败的排查方案，助力实现安全的国际网络加速环境。
证书安装的必要性
使用Shadowrocket进行网络调试或学术资源访问时,部分场景需要解密HTTPS流量以分析请求头信息，iOS系统出于安全考虑，要求用户手动完成Shadowrocket证书安装步骤，否则应用无法获取加密数据包内容。
Shadowrocket证书安装步骤
完成以下操作流程,确保MITM（中间人攻击检测）功能正常工作：
-
生成证书文件 进入Shadowrocket设置 → 证书 → 生成新的CA证书，系统会弹出提示框，点击"安装"开始下载描述文件。
-
安装描述文件 打开iOS设置 → 通用 → VPN与设备管理（或描述文件），找到"Shadowrocket CA"条目，点击右上角"安装"，需输入设备锁屏密码确认。
-
信任根证书 关键步骤：返回设置 → 通用 → 关于本机 → 证书信任设置，开启"Shadowrocket CA"完全信任开关，未开启此选项将导致HTTPS请求返回错误代码-9802。
-
验证安装状态 返回Shadowrocket → 证书页面，确认显示"已安装"绿色标识，此时可开启"解密HTTPS流量"功能进行测试。
配置路径：设置 → 证书 → 生成 → 安装 → 信任设置 → 开启完全信任
全局路由模式四选项解析
完成Shadowrocket证书安装步骤后,需正确配置全局路由模式以优化网络加速效果：
配置模式 基于规则文件自动分流，根据域名列表判断直连或代理，适合跨境办公需求，国内流量不走隧道，降低延迟。
代理模式 强制所有流量经过代理服务器，包括Apple推送服务和iCloud同步，适用于需要全局IP变更的测试场景，但会增加电池消耗。
直连模式 绕过所有代理规则，相当于临时关闭Shadowrocket，用于排查网络故障时快速切换对比。
场景模式 根据Wi-Fi名称或蜂窝数据自动切换规则，例如设置"公司Wi-Fi"使用直连，"公共网络"自动启用代理，实现无感切换。
常见问题排查
现象：安装证书后仍显示"证书无效" 原因：未在"关于本机"中开启完全信任，或证书已过期。 解决方法：重新生成CA证书，严格按Shadowrocket证书安装步骤第3步操作，检查系统时间是否准确。
现象：HTTPS网站打开缓慢或断流
原因：解密功能与部分银行类App冲突，或节点不支持TLS1.3。
解决方法：在Shadowrocket → 配置 → 编辑 → HTTPS解密中，添加排除域名如*.bank.com，或更换支持现代加密协议的节点。
现象：iOS提示"描述文件安装失败" 原因：系统已安装过多配置文件，或MDM限制。 解决方法：删除旧版VPN配置，重启设备后重试，企业版iOS需联系管理员解除限制。
节点配置优化建议
完成证书配置后,建议搭配低延迟节点使用，对于4K流媒体传输，选择支持BGP中转的线路；游戏场景优先使用IEPL专线降低丢包率；学术访问推荐具备IPv6支持的静态IP节点。
定期更新订阅链接,避免使用来路不明的免费节点，防止中间人攻击风险，合理的证书管理与优质节点配合，才能构建稳定的国际网络加速环境。
