导读：
本文详解Shadowrocket证书安装步骤,涵盖证书下载、系统信任设置及MITM解密配置，解决HTTPS抓包失败问题，适用于国际网络加速与跨境办公场景。
证书安装的必要性
Shadowrocket作为iOS平台主流网络工具,实现HTTPS流量分析需依赖MITM（中间人）解密技术。Shadowrocket证书安装步骤是启用该功能的前提，未完成证书信任的设备将无法解析加密流量，导致部分学术资源访问或跨境办公需求场景下的调试功能失效。
完整操作流程
生成CA证书
进入Shadowrocket → 配置 → 默认配置 → 编辑配置 → HTTPS解密 → 生成新的CA证书，此时系统会弹出.mobileconfig描述文件下载提示，点击允许。
证书类型：X.509 v3 密钥算法：RSA 2048 bit 有效期：825天（iOS限制）
安装描述文件
打开iOS设置 → 通用 → VPN与设备管理（或描述文件），找到Shadowrocket开头的未安装描述文件，点击安装并输入锁屏密码，此步骤仅将证书导入系统钥匙串，尚未获得信任权限。
启用完全信任
关键步骤：设置 → 通用 → 关于本机 → 证书信任设置 → 找到Shadowrocket CA并开启开关，iOS 15+系统会弹出安全警告，确认后继续。
应用内启用解密
返回Shadowrocket → 配置 → 编辑 → 开启HTTPS解密开关，建议同步配置：
{
"mitm": {
"enabled": true,
"hostname": ["*.google.com", "*.github.com"]
}
}
全局路由模式解析
完成Shadowrocket证书安装步骤后，需正确配置全局路由模式以优化流量分配：
- 配置：基于规则文件分流，广告拦截与域名解析最精准，建议日常使用
- 代理：全部流量走节点，适合需要全局IP变更的跨境办公场景
- 直连：绕过Shadowrocket，用于测试本地网络或排除故障
- 场景：根据WiFi/蜂窝网络自动切换规则，适合多环境切换用户
节点选择与优化建议
掌握证书配置后,建议搭配支持TLS 1.3的节点以获得最佳解密性能，对于需要频繁进行国际网络加速的用户，优先选择提供国内中转线路的服务商，可降低证书握手延迟，部分高端专线节点已预置优化规则，无需额外配置hostname即可实现智能分流。
常见问题排查
现象：安装后仍提示"证书不受信任" 原因：未完成步骤3的信任设置，或使用了旧版证书 解决：删除旧证书重新生成，确保在"关于本机"中开启信任开关
现象：HTTPS网站打开缓慢或失败
原因：证书链不完整或hostname匹配规则过于宽泛
解决：检查配置文件中hostname字段，避免使用通配符匹配所有域名，建议精确到二级域名
现象：iOS系统提示"描述文件损坏"
原因：下载过程中网络中断导致文件不完整
解决：在稳定网络环境下重新下载，或尝试通过Safari直接访问shadowrocket://install协议链接安装
正确执行Shadowrocket证书安装步骤后，配合稳定的节点服务可显著提升学术资源访问效率，建议每两年重新生成一次证书以符合iOS安全策略更新。
