Android emulator无法信任Charles代理证书

我在跟踪 this tutorial 在Android 7版模拟器上监视https流量。

我发现一件奇怪的事是,我下载的证书 chls.pro/ssl 与我通过Charles proxy访问网站时遇到的证书不同。

这是我从

可以从设置中查看此证书->安全性->受信任的凭据->用户选项卡。

这是我通过Charles proxy访问任何网站时发现的证书:

正如你从图片中看到的,他们的指纹是不同的。

这使得我的Android emulator在通过Charles代理访问网站时无法信任证书。

为什么证书不同?

如何在Android emulator上查看https流量?

我使用的是最新的Charles代理,版本是4.5.6。

======================编辑==================================

安全警告是由模拟器上的浏览器引起的。

我最初使用“浏览器”7.1.2版访问一个网站。

用Chrome替换后,安全警告不再出现。我可以查看Chrome和网站之间的https流量。

但我仍然无法查看Android应用程序和服务器之间的https流量。

这是我的 network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config>
        <trust-anchors> 
            <!-- Trust user added CAs -->
            <certificates src="user" overridePins="true" />
        </trust-anchors> 
    </base-config>
</network-security-config>

======================编辑==================================

Android应用程序的apk文件是从google play下载的。

以下是我对apk文件所做的操作

1. 获取apk文件 Apk Extractor .

2. 使用 apktool d ${APK_FILE}.apk 提取文件。

3. 修改其 网络安全配置。xml 和 AndroidManifest.xml

4. 跑 apktool b ${APK_FILE} 将提取的文件还原回apk文件。

5. 跑 apksigner sign -ks my-key.keystore ${APK_FILE}/dist/${APK_FILE}.apk 签署apk文件。

6. 将apk文件放入Android emulator并安装。

我不确定上述步骤是否会导致应用程序无法信任Charles证书。

这是原件 网络安全配置。xml 在我修改它之前。

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true" />
    <domain-config cleartextTrafficPermitted="false">
        <domain includeSubdomains="true">appapi.appname.com</domain>
    </domain-config>
</network-security-config>