3 步完成 Android 证书迁移让 HTTPS 抓包在手机上真正生效【免费下载链接】MoveCertificate支持Android7-16移动证书兼容magiskv20.4/kernelsu/APatch, Support Android7-16, compatible with magiskv20.4/kernelsu/APatch项目地址: https://gitcode.com/GitHub_Trending/mo/MoveCertificate把手机接上代理用 Burp Suite 抓 HTTPS 流量结果全是密文——因为装在用户目录的证书没被系统信任。MoveCertificate 在这一场景里只做一件事Android 证书迁移把用户证书挪进系统证书目录让系统重新信任它。全程只需要三步。一句话定位MoveCertificate 是一个 Magisk / KernelSU / APatch 模块负责监听用户证书目录里的新证书并自动复制进系统证书目录。重启后系统信任链随之更新HTTPS 抓包工具能立刻以明文读出请求内容。模块还带一个内置 web 页面可以查看已安装证书的明细长按即可删除见 web 页面源码。三步让证书获得系统信任前置条件只有一个设备已 rootMagisk v20.4、KernelSU 或 APatch并且你会用 ADB官方镜像的手机适合这套方案能自己改镜像的话内置更省事。刷模块在管理器里通过本地安装刷入 MoveCertificate 模块不需要改任何配置重启设备开机后模块脚本生效之后新增的证书会被自动处理装证书把抓包工具的 CA 证书导出通过系统设置正常安装无需格式转换重启一次即完成。真正用得上的两个操作手动写入系统证书目录需要频繁换多台电脑或者要把证书内置进系统时手动写入更稳。Android 系统只认 DER 格式的证书所以先把 PEM 证书转成 DER并用证书的主体哈希命名openssl x509 -inform PEM -subject_hash_old -in cacert.pem openssl x509 -in cacert.pem -outform der -out cacert.der mv cacert.der 02e06844.0然后用 ADB 把文件 push 到/data/local/tmp/cert/重启手机即可生效。注意这个方式会覆盖系统目录里已有的证书日常场景不必用它。多证书文件命名规范文件名里的 hash 就是证书主体哈希上面的 openssl 命令第一行会直接打印出来不用手算。命名规则是hash.0同一个主题想再加一张用hash.1依次共存。比如02e06844.0已被占用时02e06844.1可以放在旁边。装之前先对照这张清单对照项要求Android 版本7.0 – 16.0Root 方案Magisk v20.4、KernelSU、APatch证书格式建议走系统设置安装 PEM / DER手动写入必须先转 DER绕开这三个坑挪完不生效先确认模块确实刷进去了、设备重启过再看证书文件是否真的在系统证书目录里。文件在但认不出Reqable 这类工具直接导出的.0文件可能因为编码问题用不了必须先转 DER 再挪。旧证书被顶掉手动写入会覆盖已有系统证书常规场景走系统设置交给模块自动处理。回到开头那个 Burp Suite 界面证书进了系统目录后HTTPS 抓包不再是乱码每条请求都是明文可以开始真正的接口调试。下一步是找一台测试机先刷模块装一张抓包工具证书验证再推到你日常用的设备上。【免费下载链接】MoveCertificate支持Android7-16移动证书兼容magiskv20.4/kernelsu/APatch, Support Android7-16, compatible with magiskv20.4/kernelsu/APatch项目地址: https://gitcode.com/GitHub_Trending/mo/MoveCertificate创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考