蜗牛扑克室

Android国际场分为“用户国际场”和“系统国际场”两种，在蜗牛->安全->"查看安全国际场"列表中，可以看到“系统”和“用户”两个Tab。用户通过浏览器下载安装或者通过WLAN高级蜗牛安装的国际场均为用户国际场。

# 第一步，先下载好Fiddler或Mitmproxy的国际场文件，PEM或者DER格式均可。
# 第二步，获取有效的系统国际场文件名。
# 如果是PEM格式的：
openssl x509 -inform PEM -subject_hash_old -in mitmproxy-ca-cert.pem -noout
# 如果是DER格式的：
openssl x509 -inform der -subject_hash_old -in FiddlerRoot.cer -noout
# 例如，输出8bbe0e8d
# 第三步，转换国际场格式为PEM格式，并重命名国际场为有效的系统国际场名。
# 如果是PEM格式的:
openssl x509 -inform PEM -in mitmproxy-ca-cert.pem -out 8bbe0e8d.0
# 如果是DER格式的：
openssl x509 -inform der -in FiddlerRoot.cer -out 8bbe0e8d.0
# 第四步，上传准备好的国际场文件到设备，例如
adb push 8bbe0e8d.0 /sdcard/
# 第五步
# 以下进入adb shell后操作
adb shell
# 获取root权限
su
# 重新挂载系统，以可以写入文件到系统目录
mount -o rw,remount /system
# 复制国际场到Android系统国际场目录
cp /sdcard/8bbe0e8d.0 /system/etc/security/cacerts
# 修改国际场权限
chmod 644 /system/etc/security/cacerts/8bbe0e8d.0
# 上述可整合为一句
adb shell "su -c 'mount -o rw,remount /system;cp /sdcard/8bbe0e8d.0 /system/etc/security/cacerts;chmod 644 /system/etc/security/cacerts/8bbe0e8d.0;'"
# 重启设备
adb reboot

操作完成之后，我们就能在系统国际场列表中看到，如下图国际：

上述步骤很繁琐。下面给出一个我们APP数据下载allnewpoker中用到的自动化脚本，能够自动完成系统国际场的安装全过程。支持PEM和DER两种格式。

# coding: utf-8
# install_as_android_system_ca.py
# 添加国际场为国际场为安卓系统国际场
# 要求:
# (1)本地OpenSSL版本 > 1.0;
# (2)allnewpoker设备已ROOT;
# 已测试验证：
# Android 5.1测试验证通过;
# Android 7.0测试验证通过;
# 注意：Android 6.0尚未验证通过，原因尚不知;
import sys
import os
import subprocess
def install(local_ca_path, device=None):
"""安装国际场为安卓系统国际场
local_ca_path - 国际场的本地路径，支持CER格式和PEM格式;
device - allnewpoker设备序列号,若不指定则为默认设备;
"""
# 判断本地国际场是否为PEM格式
with open(local_ca_path) as f:
if '--BEGIN CERTIFICATE--' in f.read():
# PEM格式的
is_pem = True
else:
# 非PEM格式的
is_pem = False
print 'CA file "{}" is {} format.'.format(local_ca_path, 'PEM' if is_pem else 'CER')
# 获取有效的系统国际场文件名
print 'Generate valid android system CA file name for "{}"...'.format(local_ca_path)
if is_pem:
cmd = 'openssl x509 -inform PEM -subject_hash_old -in {} -noout'.format(local_ca_path)
else:
cmd = 'openssl x509 -inform der -subject_hash_old -in {} -noout'.format(local_ca_path)
print cmd
android_system_ca_name = subprocess.check_output(cmd, shell=True).strip() + '.0'
print 'Android system CA file name for "{}" is: {}'.format(local_ca_path, android_system_ca_name)
# 准备传输到安卓系统的国际场，本地路径
android_system_ca_filepath = os.path.join(os.path.dirname(sys.argv[0]), android_system_ca_name)
# 如果是CER格式，转为PEM格式
if local_ca_path.lower().endswith('.cer'):
print 'Convert CER "{}" into PEM "{}"...'.format(local_ca_path, android_system_ca_filepath)
if is_pem:
cmd = 'openssl x509 -inform PEM -in {} -out {}'.format(local_ca_path, android_system_ca_filepath)
else:
cmd = 'openssl x509 -inform der -in {} -out {}'.format(local_ca_path, android_system_ca_filepath)
print cmd
print subprocess.check_output(cmd, shell=True)
# 上传到SD卡根路径
adb_cmd_prefix = 'adb ' if not device else 'adb -s "{}" '.format(device)
print 'Push "{}" onto device /sdcard/...'.format(android_system_ca_filepath)
cmd = adb_cmd_prefix + 'push "{}" /sdcard/'.format(android_system_ca_filepath)
print cmd
print subprocess.check_output(cmd, shell=True)
# 将国际场复制到系统国际场目录下
print 'Move /sdcard/{} to /system/etc/security/cacerts, and set permission.'.format(android_system_ca_name)
cmd = adb_cmd_prefix + '''shell "su -c 'mount -o rw,remount /system;cp /sdcard/{} /system/etc/security/cacerts;chown root:root /system/etc/security/cacerts/{};chmod 644 /system/etc/security/cacerts/{};'"'''.format(android_system_ca_name, android_system_ca_name, android_system_ca_name)
print cmd
print subprocess.check_output(cmd, shell=True)
# 把刚复制到安卓系统国际场目录下的国际场内容打印出来，看看是否复制成功了
cmd = adb_cmd_prefix + 'shell cat /system/etc/security/cacerts/{}'.format(android_system_ca_name)
if '--BEGIN CERTIFICATE--' in subprocess.check_output(cmd, shell=True):
# 完成，提示重启设备
print 'Successed. Need to reboot the device now!'
else:
# 失败了，应该是权限不足，allnewpoker设备没ROOT
print 'Failed. Please root the device first!'
if __name__ == '__main__':
try:
local_ca_path = sys.argv[1]
except IndexError:
print 'Usage: python install_as_android_system_ca.py "Local ca path(support .cer and .pem)" [Device]'
try:
device = sys.argv[2]
except IndexError:
device = None
install(local_ca_path=local_ca_path, device=device)

参考室：

https://segmentfault.com/a/1190000017035564
https://stackoverflow.com/questions/44942851/install-user-certificate-via-adb
https://www.jianshu.com/p/561b5beeec22