如何在Android TV上安装证书

前期准备 #

• 从Fiddler导出PEM格式的根证书文件，默认导出文件名为FiddlerRootCertificate.pem
• 确认Android TV已开启ADB调试，电脑端已配置adb工具，可正常连接设备并获取root权限

步骤1：转换证书为系统可识别的命名格式 #

Android系统根证书存放在/system/etc/security/cacerts/路径下，要求文件命名为「证书主体哈希值.0」，你可以通过openssl工具完成格式转换：

1. 计算证书的哈希值：

openssl x509 -inform PEM -subject_hash_old -in FiddlerRootCertificate.pem | head -n 1

2. 命令会输出一串8位字符（示例输出为e5c3944b），将证书重命名为对应名称：

mv FiddlerRootCertificate.pem e5c3944b.0

步骤2：通过ADB推送证书到系统目录 #

依次执行以下adb命令完成安装：

1. 连接你的Android TV设备（替换为设备实际的局域网IP）：
   adb connect 192.168.xxx.xxx:5555
2. 切换到root权限：
   adb root
3. 挂载/system分区为可读写：
   adb remount

若adb remount执行失败，可改用命令：adb shell mount -o rw,remount /system手动挂载

4. 推送转换完成的证书文件到系统根证书目录：
   adb push e5c3944b.0 /system/etc/security/cacerts/
5. 修改证书文件权限，保证系统可正常读取：
   adb shell chmod 644 /system/etc/security/cacerts/e5c3944b.0
6. 重启设备让证书生效：
   adb reboot

验证安装 #

重启后进入Android TV设置的「安全与限制」-「信任的凭据」-「系统」分类，查找Fiddler Root CA条目，存在即代表安装成功。
针对Android 11及以上版本的Android TV，该方式安装的系统级证书可被所有应用默认信任，无需单独修改应用配置

内容的提问来源于stack exchange，提问作者Edna Krabappel