Charles Proxy中的证书透明度检查失败

Question

我尝试使用Charles代理在iOS应用程序上嗅探数据包。我在我的iPhone可信证书存储中添加了Charles Proxy证书。我打开了iOS平台提供的应用程序的证书透明标志。我成功地嗅到了数据包。

根据我的理解，在客户端，如果启用证书透明度检查，它将检查SCT的有效性。为什么我能够成功地嗅探数据包？为什么SSL连接没有在证书透明度检查打开时终止？

Answer 1

您也能看到加密的流量吗？

SSL钉扎解决方案流量中的事件可以被拦截，但都是加密的。