摘要：
通过查询，我们知道原因是自IOS 10.3以来，用户定义的根证书的安全验证得到了加强。设置-˃常规-˃关于本机-˃证书信任设置-˃打开CharlesProxyCustomRootCertificate的几个选项（如图所示）。再次捕获包，表示成功。
----------------------
转载请注明出处
http://www.cnblogs.com/dzblog/p/8119712.html
---------------------
今天用Charles抓APP的内嵌H5包的时候，发现失败了，错误是SSLHandshake: Received fatal alert: certificate_unknown
并且提示：You may need to configure your browser or application to trust the Charles Root Certificate. See SSL Proxying in the Help menu. （如下图）
![[Charles]SSLHandshake: Received fatal alert: certificate_unknown第1张](https://images2017.cnblogs.com/blog/538639/201712/538639-20171226190244120-2078937330.png)
检查了一下电脑已经通过Proxy->SSL Proxying->Install SSL Root Certificate并且Proxy->SSL Proxy Setting是Enable的并且配置了*.443(如图)。
![[Charles]SSLHandshake: Received fatal alert: certificate_unknown第2张](https://images2017.cnblogs.com/blog/538639/201712/538639-20171226193534416-1928491176.png)
经过查询得知：
原因是IOS10.3以后加强了自定义根证书的安全性校验。
解决办法：
按照以下步骤进行设置。 设置->通用->关于本机->证书信任设置->将Charles Proxy Custom Root Certificate的几个选项打开即可（如图）。
![[Charles]SSLHandshake: Received fatal alert: certificate_unknown第3张](https://images2017.cnblogs.com/blog/538639/201712/538639-20171226194105245-1873056734.png)
再次抓包，提示成功。
Cheers！