关于安卓7.0及以上的Https请求抓包问题android:networkSecurityConfig

Android 7.0（API 级别 24）及更高版本默认只认可系统CA，因此默认是安全的，不须要配置。若是想要系统认可用户本身安装的CA，则修改配置（好比调试时会须要抓包）。android 面向 Android 6.0（API 级别 23）及更低版本应用的默认配置以下所示，这段配置的意思是，认可系统CA和用户本身安装的CA，但这是一个默认配置，目前在6.0及之前好像都不起做用，即便去掉了user

>>阅读原文<<