更换网络后iPhone无法使用Charles Proxy代理且无法下载其证书怎么办

• 确认Mac端Charles网络权限：打开macOS「系统偏好设置」-「安全性与隐私」-「防火墙」-「防火墙选项」，找到Charles条目，确保入站连接权限为允许，更换网络后macOS可能会重置应用的网络准入规则，这是最常见的诱因。
• 修正Charles代理监听地址：打开Charles顶部菜单「Proxy」-「Proxy Settings」，在「Proxies」标签页确认HTTP/HTTPS代理的监听地址为0.0.0.0，不要绑定旧网络的网卡固定IP，否则新网络下的设备请求无法到达Charles实例。
• 临时关闭SSL代理下载证书：在Charles的「Proxy」-「SSL Proxying Settings」中暂时取消勾选「Enable SSL Proxying」，此时iPhone无SSL拦截即可正常访问chls.pro/ssl下载证书。证书下载完成后依次进入iPhone「设置」-「通用」-「VPN与设备管理」信任Charles根证书，再进入「通用」-「关于本机」-「证书信任设置」开启Charles证书的完全信任权限。
• 调整SSL代理适配iOS 15规则：重新开启SSL代理后，不要使用*:443这类通配符全匹配规则，iOS 15+对通配符根证书的信任有额外限制，建议明确添加需要代理的站点规则，例如*.example.com:443。
• 关闭iPhone代理绕过功能：确认当前连接的WiFi已关闭「私有地址」功能，同时iPhone没有开启VPN、iCloud专用代理等服务，这类功能会绕过本地HTTP代理配置，导致请求无法发送到Charles。

内容的提问来源于stack exchange，提问作者Obinna Onyeije