----------------------
转载请注明出处
http://www.cnblogs.com/dzblog/p/8119712.html
---------------------
今天用Charles抓APP的内嵌H5包的时候，发现失败了，错误是SSLHandshake: Received fatal alert: certificate_unknown
并且提示：You may need to configure your browser or application to trust the Charles Root Certificate. See SSL Proxying in the Help menu. （如下图）
检查了一下电脑已经通过Proxy->SSL Proxying->Install SSL Root Certificate并且Proxy->SSL Proxy Setting是Enable的并且配置了*.443(如图)。
经过查询得知：
原因是IOS10.3以后加强了自定义根证书的安全性校验。
解决办法：
按照以下步骤进行设置。 设置->通用->关于本机->证书信任设置->将Charles Proxy Custom Root Certificate的几个选项打开即可（如图）。
再次抓包，提示成功。
Cheers！