绕过SSL证书通常涉及修改系统或浏览器设置，以接受不受信任的证书。这种行为可能带来安全风险，因为它允许中间人攻击和数据泄露。建议仅在受信任的环境中使用，并始终优先考虑使用有效的、受信任的证书来保护数据传输的安全性。
绕过SSL证书的方法有多种，这些方法各有优缺点，适用于不同的场景，以下是几种常见的绕过SSL证书的方法：
1、向受信任的证书存储库中添加自定义证书颁发机构
原理：通过在操作系统或应用程序的信任存储中添加自定义的证书颁发机构（CA），使得系统或应用程序能够信任由该CA签发的证书，这种方法通常用于企业环境中，以便管理内部的证书和信任链。
实施步骤
生成自定义CA证书：使用OpenSSL等工具生成一个自定义的CA证书。
安装自定义CA证书：将生成的CA证书安装到目标设备或应用程序的信任存储中，在Android设备上，可以将证书安装到用户证书存储区；在iOS设备上，可以通过设置安装证书。
配置应用程序信任自定义CA：确保应用程序配置为信任新添加的CA证书，在某些情况下，可能需要修改应用程序的配置文件或代码以实现这一点。
优点：简单易行，适用于需要长期信任特定CA的场景。
缺点：需要对目标设备或应用程序进行一定的配置和修改；如果CA证书被泄露或滥用，可能会导致安全风险。
2、用自定义证书覆盖已打包的证书
原理：通过修改应用程序的APK或IPA文件，将其中的证书替换为自定义的证书，从而欺骗应用程序信任拦截代理提供的证书，这种方法通常用于渗透测试或安全研究，以便对应用程序进行中间人攻击（MITM）。
实施步骤
提取APK或IPA文件：使用APK Studio、Objection等工具提取应用程序的APK或IPA文件。
替换证书：在提取的文件中，找到与证书相关的文件（如assets目录下的证书文件），并将其替换为自定义的证书。
重新打包并安装：使用工具将修改后的APK或IPA文件重新打包，并安装到目标设备上。
优点：可以绕过应用程序的SSL验证机制，实现中间人攻击。
缺点：需要对APK或IPA文件进行修改和重新打包，操作相对复杂；可能违反应用程序的使用协议或法律法规。
3、使用Frida框架进行Hook
原理：利用Frida框架在运行时动态修改应用程序的代码，绕过SSL证书验证，这种方法不需要对APK或IPA文件进行修改，但需要在目标设备上安装Frida Gadget等工具。
实施步骤
准备环境：在目标设备上安装Frida服务器和Frida Gadget等工具。
编写Hook脚本：使用Python等编程语言编写Frida Hook脚本，定位并修改应用程序中负责SSL证书验证的函数或方法。
执行Hook：将Hook脚本注入到正在运行的应用程序中，实现绕过SSL证书验证的目的。
优点：无需修改APK或IPA文件，操作相对灵活；可以实时调试和修改应用程序的行为。
缺点：需要一定的编程知识和经验；可能受到目标设备安全机制的限制；可能违反应用程序的使用协议或法律法规。
4、修改系统时间以规避证书有效期检查
原理：通过修改系统时间，使得证书在当前时间下仍然有效，从而绕过SSL证书的有效期检查，这种方法通常用于临时解决证书过期问题，但不适用于长期解决方案。
实施步骤
修改目标设备的系统时间，使其早于证书的过期时间。
尝试访问需要绕过SSL证书的目标网站或服务。
优点：操作简单快捷，适用于临时解决证书过期问题。
缺点：不适用于长期解决方案；可能影响其他依赖于时间的服务或应用；存在安全风险。