跳转到主内容

将 CA 证书移至 Root 设备的系统证书区

信息

本文所述 AdGuard Android 版是在系统级上保护设备的多功能的广告拦截器。 要了解工作原理， 请下载 AdGuard 应用程序

Android 版 AdGuard 可以过滤加密的 HTTPS 流量，从而拦截网站上的大多数广告和跟踪器。 在获得 Root 权限的设备上，AdGuard 还可以过滤应用程序中的 HTTPS 流量。 过滤 HTTPS 流量需要将 AdGuard 的 CA 证书添加到受信任证书列表中。

在非 Root 权限设备上，CA 证书可以安装到「用户证书」中。 只有小部分应用程序（主要是浏览器）会信任安装到用户存储空间的 CA 证书，这意味着 HTTPS 过滤仅适用于此类应用程序。

在具有 Root 权限设备上，用户可以将证书安装到系统存储空间。 这样 AdGuard 就可以在其他应用程序中过滤 HTTPS 流量。

以下是具体操作方法。

如何在系统存储中安装 AdGuard 证书​

  1. 打开「AdGuard」→「设置」→「过滤」→「网络」→「HTTPS 过滤」→「安全证书」。

  2. 如果您还没有任何证书，将 AdGuard Personal CA 安装到用户存储中。 这样 AdGuard 就可以过滤浏览器中的 HTTPS 流量。

  3. 将 AdGuard Intermediate CA 安装到用户存储中。 您需要它来运行 adguardcert Magisk 模块，该模块可以让用户将证书移动到系统存储中。

    安装证书 *mobile_border

  4. 安装最新版本的 adguardcert Magisk 模块。

  5. 打开「Magisk」→「模块」→「从存储安装」并选择下载的 adguardcert 文件。 AdGuard Personal CA 证书将被复制到系统存储。

    打开 Magisk 模块 *mobile

    从存储安装 *mobile

    选择 adguardcert *mobile

  6. 点击「重启」。

    重启设备 *mobile

转移证书后，系统存储中的 AdGuard Personal CA 可让您在应用程序中过滤 HTTPS 流量，而用户存储中的 AdGuard Intermediate CA 则可让您在基于 Chromium 的浏览器中过滤 HTTPS 流量（原因见下文）。

Chrome 和基于 Chromium 的浏览器的已知问题​

对于系统存储中的证书，Chrome 和其他基于 Chromium 的浏览器需要证书透明度（CT）日志。 CT 日志不包含 HTTPS 过滤应用程序签发的证书信息。 因此，AdGuard 需要在用户存储中增加一个证书，以过滤这些浏览器中的 HTTPS 流量。

Bromite 浏览器​

除上述问题外，Bromite 浏览器默认不信任用户存储中的证书。 要在此浏览器中过滤 HTTPS 流量，请打开 Bromite，进入 chrome://flags，并将「允许用户证书」设置为「开启」。 此方法适用于有 Root 权限的设备和未 Root 权限的设备。