导读：
部分iOS用户在配置Shadowrocket后仍遇到部分网站无法打开的情况,通常源于HTTPS证书未正确安装，本文详解Shadowrocket证书安装步骤，涵盖证书生成、系统信任及全局路由模式配置要点，助你实现完整的国际网络加速体验。
为什么必须完成Shadowrocket证书安装步骤
Shadowrocket作为iOS平台主流网络工具,在处理HTTPS加密流量时需要借助MITM（中间人解密）技术，未完成Shadowrocket证书安装步骤将导致广告拦截、URL重写、脚本注入等功能失效，部分采用SSL Pinning技术的学术资源访问站点也会直接拒绝连接。
Shadowrocket证书安装步骤全流程
生成CA证书
进入Shadowrocket设置 → 证书 → 生成新的CA证书，系统会自动创建1024位RSA密钥对，此时证书状态显示为"未安装"。
证书路径：设置 → 证书 → 安装证书
密钥算法：RSA 1024/2048 bit
有效期：系统默认365天安装描述文件
点击"安装证书"后，系统会跳转Safari下载描述文件，进入iOS设置 → 通用 → VPN与设备管理，找到Shadowrocket CA选项完成安装。
系统信任设置
关键步骤：设置 → 通用 → 关于本机 → 证书信任设置 → 启用Shadowrocket CA根证书，此步骤常被忽略，导致Shadowrocket证书安装步骤看似完成实则未生效。
应用内启用解密
返回Shadowrocket主界面,在对应节点配置中开启"解密HTTPS流量"开关，建议配合规则模式使用，避免对银行类App进行不必要的证书替换。
全局路由模式四选项深度解析
完成Shadowrocket证书安装步骤后,需正确配置全局路由模式：
配置模式：基于规则文件分流，适合跨境办公需求，通过域名列表自动判断直连或代理，兼顾速度与隐私。
代理模式：全局流量走节点，适用于公共WiFi环境下的完整加密，配合Shadowrocket证书安装步骤可实现端到端HTTPS解密监控。
直连模式：仅使用本地网络，用于验证证书是否安装成功，若此模式可访问而配置模式异常，说明规则文件存在冲突。
场景模式：根据网络环境自动切换，如蜂窝数据使用代理、家庭WiFi直连，适合多场景学术资源访问用户。
常见问题排查（FAQ）
现象：证书安装后，部分银行App提示"网络不安全"无法登录
原因：SSL Pinning机制检测到证书被替换
解决方法：在Shadowrocket规则中添加该银行域名至"直连"列表，或临时关闭HTTPS解密功能
现象：iOS系统更新后， previously working的节点全部超时
原因：系统重置了证书信任状态
解决方法：重新执行Shadowrocket证书安装步骤中的第三步（关于本机 → 证书信任设置），无需重新生成证书
现象：YouTube等视频平台加载缓慢，但网页浏览正常
原因：QUIC协议未正确分流
解决方法：在规则中添加PROTOCOL,QUIC,REJECT，强制回退至TCP连接，配合优质国际网络加速节点可显著提升4K视频缓冲速度
节点选择与证书协同配置
完成Shadowrocket证书安装步骤后,建议搭配支持TLS 1.3的节点服务商，对于跨境办公需求，选择具备BGP中转的线路可减少握手延迟；学术资源访问则优先考虑支持IPv6的节点，避免教育网DNS污染。
测试证书是否生效的简单方法：访问https://www.google.com查看证书颁发者是否为Shadowrocket CA，若显示正常，说明你的Shadowrocket证书安装步骤已完全生效，此时可开启"按需求连接"功能实现智能分流。
定期更新证书（建议每半年重新生成）可避免证书过期导致的连接中断，确保国际网络加速服务的持续稳定。
