Как довериться сертификату charles на android

Включение доверия для профилей сертификатов в iOS и iPadOS, установленных вручную

При ручной установке профиля, содержащего полезную нагрузку сертификата, в iOS и iPadOS этот сертификат не становится доверенным для SSL автоматически. Узнайте, как вручную включить доверие к установленному профилю сертификата.

Эта статья предназначена для системных администраторов учебных учреждений, предприятий и других организаций.

При установке профиля, полученного по электронной почте или загруженного с веб-сайта, доверие для SSL/TLS необходимо включать вручную.

Если требуется включить доверие SSL/TLS для такого сертификата, перейдите в раздел «Настройки» > «Основные» > «Об этом устройстве» > «Настройки доверия сертификатов». В разделе «Включить полное доверие для корневых сертификатов» включите доверие для сертификата.

Настройки доверия сертификатов на iPhone

Apple рекомендует развертывать сертификаты с помощью средств Apple Configurator или Mobile Device Management (MDM). Доверие полезных нагрузок сертификатов автоматически включается для SSL при их установке с помощью средств Configurator, MDM или в качестве части профиля регистрации MDM.

Charles для начинающего QA: от настройки до использования

Всем привет, меня зовут Роман, я тестировщик в компании СберМегаМаркет.

Итак, по первой ссылке в гугле на запрос «Charles что такое», можно найти примерно следующее: Charles – один из самых распространенных инструментов для сниффинга трафика. В свою очередь, сниффинг трафика – это перехват и анализ сетевого трафика.

Нетрудно понять, что Charles – это что-то похожее на консоль разработчика в браузере, однако, с гораздо более широким спектром возможностей и приспособленным под большее количество платформ.

Особенно обширно Charles применяется в мобильном тестировании, ввиду того, что это один из самых простых и удобных способов посмотреть, уходят ли запросы с мобильного клиента, с какими параметрами они отправляются и как отвечает backend. Дальше в статье расскажу о Charles для начинающего QA.

Подключение Android-девайса к Charles

Для начала необходимо подружить телефон, с которого мы будем сниффить трафик, и Charles.

1. Скачиваем программу с официального сайта Charles.

Charles является платной программой, но есть и бесплатная версия, в которой Charles необходимо перезапускать каждые 30 минут и на некоторые действия накладывается 10-ти секундный Delay. В остальном отличий между платной и бесплатной версиями нет.

2. После успешной установки открываем программу и попадаем в главное окно.

3. Сверху жмем Help ~> SSL Proxying ~> Install Charles Root Certificate.

Таким образом мы установим корневой сертификат в систему, чтобы Charles мог работать с https-запросами.

4. После установки в списке сертификатов видим сертификат Charles.

5. Открываем свойства сертификата.

6. В открывшемся окне, в пункте «Доверие», проверяем, что везде указан параметр «Всегда доверять».

7. После этого можно закрыть все окна, связанные с сертификатами. Далее идем в Help ~> SSL Proxying ~> Install Root Certificate on a Mobile Device or Remote Browser.

Должно открыться окно с ip и портом, по которому можно достучаться до Charles.

Открывшееся окно не нужно закрывать. Оставляем открытым, пока не подключимся с телефона.

8. Берем в руки девайс и переходим в настройки Wi-Fi сети.

Чтобы все получилось, необходимо, чтобы компьютер и телефон были подключены к одному Wi-Fi, а vpn был выключен как на телефоне, так и на компьютере. Иначе есть вероятность того, что Charles не сможет обнаружить телефон.

9. В настройках Wi-Fi на телефоне заходим в настройки сети (на телефонах марки Samsung – шестеренка рядом с названием сети Wi-Fi, на телефонах марки Huawei необходимо нажать и удерживать палец на наименовании Wi-FI сети и выбрать «Изменить сеть»).

Далее в пункте «Прокси» выбираем параметр «Вручную».

В поле «Имя узла прокси» вводим ip: например, 192.168.1.64:

В поле «Порт прокси» указываем порт: например, 8888:

Должно получиться следующее:

Жмем кнопку «Сохранить»

После того, как сохранили настройки сети, в окне Charles должно появиться уведомление с просьбой разрешить или отклонить доступ к девайсу. Жмем «Разрешить»/«Allow».

После открытия страницы браузер должен начать скачивать сертификат для Charles.

Если браузер не показал, что начал скачивать файл, попробуйте открыть пункт «Загрузки»: некоторые браузеры осуществляют загрузку в фоновом режиме. Если же сертификат не загружается, значит, один из пунктов выше выполнен неправильно или не до конца.

11. После скачивания сертификата открываем настройки – на Samsung в поиске пишем «Установить из памяти» – Сертификат Wi-Fi – выбрать папку Download – Выбрать сертификат Charles и установить его. Для Huawei и других устройств можно просто нажать на сертификат и установить его, выбрав пункт «Установка для Wi-Fi».

12. Теперь можно смотреть сетевой трафик на мобильном девайсе. Если для тестирования дебажной сборки вашего приложения необходимо подключение к VPN, его нужно включить на компьютере. Ввиду того, что весь трафик с телефона проходит через Charles и запросы уходят так же через него, для отправки запроса будут использоваться настройки сети компьютера, а не телефона.

Если есть проблема с тем, что некоторые запросы не отображаются, необходимо сделать следующее: Proxy ~> SSL Proxying Settings ~> Во вкладке SSL Proxying и графе Include нажать Add ~> В поле Host и Port указать «*» и нажать «Ок».

Эта настройка принудительно включает проксирование трафика с любого хоста и порта.

Подключение iOS-девайса к Charles

Для подключения iOS-девайса к Charles необходимо проделать те же шаги, что и для Android-девайса, однако, в пункте 13 необходимо сделать доверенным установленный сертификат. Для этого необходимо перейти в Настройки – Основные – Об этом устройстве – Пролистать в самый низ экрана – Доверие сертификатам – Включить доверие для сертификата Charles.

Как и для чего мы в СберМегаМаркете используем Charles: на примере тестирования Android-приложения

Во-первых, смотреть трафик в мобильном приложении чуть сложнее, если сравнивать с веб-тестированием. Поэтому базово мы используем Charles как средство для просмотра трафика в мобильном клиенте.

Во-вторых, одна из самых полезных и незаменимых фич в Charles – это подмена ответа с backend. Это можно сделать с помощью нескольких инструментов, одним из которых являются Breakpoints. Их мы используем чаще всего.

В качестве примера можно рассмотреть наш недавний кейс с отображением заглушки экрана после авторизации, которая отображается в зависимости от того, по какой схеме доставки товара работает продавец. И отрисовка необходимых вкладок с заказами для каждого типа доставок или для обеих типов доставки вместе. Вся логика реализуется на бэкенде.

Во время авторизации используем ручку merchant/search, в ответе которой приходит атрибут startFlow типа string, который свидетельствует о том, должна ли отображаться заглушка и какие вкладки для заказов необходимо отображать.

На первый взгляд кажется, что при тестировании этого кейса не совсем целесообразно использовать подмену ответа через Charles, однако, несмотря на всю простоту кейса, есть ряд проблем.

Во-первых, на тестовом окружении нет необходимых аккаунтов, на которых можно проверить отображение заглушки.

Во-вторых, создать такой аккаунт на данный момент довольно сложно ввиду того, что разработка функционала регистрации таких аккаунтов еще не закончена.

В-третьих, атрибут, который приходит в ответе ручки, не хранится в БД, а формируется на бэке по отдельной логике.

Итак, как я уже писал выше, основной инструмент, который понадобится для подмены ответа – это Breakpoints (Точки останова). Если вкратце, Breakpoints срабатывают в тот момент, когда Charles «ловит» запрос к методу, для которого указана точка останова. Запрос не отправится до того момента, пока пользователь руками не отправит его. Сделано это для того, чтобы можно было отредактировать параметры запроса или итоговый ответ.

Итак, указываем в прокси телефона ip и порт Charles и открываем приложение. Логинимся в аккаунт, который работает по поддерживаемой нами схеме.

Логин прошел успешно и мы попадаем в личный кабинет продавца

Открываем Charles и видим запросы, которые проходили за время логина в приложение.

Для того, чтобы отобразилась заглушка, необходимо в ручке merchant/search в поле startFlow прислать значение «true».

Для того, чтобы подменить это поле, необходимо поставить Breakpoint на нужный метод. Для этого в списке запросов находим нужный ~> открываем настройки ~> выбираем пункт Breakpoints.

После этого выходим из учетной записи и снова авторизуемся под теми же логином и паролем. Во время авторизации в личном кабинете в Charles появляется запрос, на который мы только что поставили точку останова.

В открывшемся окне нам доступно редактирование тела запроса, если перейти на вкладку «Edit request». В нашем случае менять тело запроса не нужно, поэтому просто отправляем запрос. После этого снова откроется окно в Charles, где уже можно редактировать ответ, который пришел от api. Для редактирования ответа необходимо перейти на вкладку «Edit response» и выбрать удобный формат отображения содержимого ответа.

Из условия мы помним, что для отображения заглушки значение в поле startFlow должны быть stub. Меняем «CD» на «stub» и жмем «execute».

После этого смотрим, что отображается в мобильном приложении и видим, что подмен данных произошел успешно. Теперь фронт показывает необходимую нам заглушку:

В этой статье я преимущественно рассказал, как законнектить Charles и мобильный девайс, описал проблемы, которые наиболее часто возникают при настройке связки телефон + Charles и постарался на примере продемонстрировать базовый уровень того, как мы в СберМегаМаркете используем Charles при тестировании мобильного приложения.

Возможности Charles гораздо обширнее, чем может показаться на первый взгляд. При желании можно создать несколько файлов с заранее сохраненными ответами от api, настроить Map Local (подмен ответа с бэкенда на ответ, сохраненный в локальном файле) и тестить огромные части фронта без фактического взаимодействия с реальным бэкэндом. Без прохождения процессов по созданию необходимых тестовых данных и соответственно без ощутимых временных затрат. Однако, об этом я хочу поговорить в следующей статье.

Блог компании СберМегаМаркет
Тестирование веб-сервисов
Тестирование мобильных приложений

Как настроить приложение Charles

Charles Proxy — мощный инструмент, который оказывает помощь как тестировщикам, так и разработчикам. Мы хотели бы поделиться с вами информацией о возможностях Charles и продемонстрировать, как мы используем его в нашей работе. Давайте рассмотрим, как правильно настроить это приложение.

Установка и настройка Charles Proxy
Для начала, загрузите последнюю версию приложения с официального веб-сайта.

При использовании без лицензии, у вас будет доступ к бесплатной пробной версии в течение 30 дней. После истечения этого срока, некоторые функции будут ограничены по времени, но приложение не будет полностью заблокировано.

Далее, необходимо установить сертификат. Выполните следующие шаги:

Откройте раздел «Помощь» (Help) → «SSL Proxying» → «Установить корневой сертификат Charles» (Install Charles Root Certificate).
Найдите сертификат Charles Proxy в вашей программе «Ключевая цепь» (KeyChain).
Убедитесь, что вы установили его как доверенный сертификат, изменив параметры с «Использовать системные настройки» (Use System Defaults) на «Всегда доверять» (Always Trust).

Подключение устройства
Charles Proxy можно использовать совместно с ПК и мобильными устройствами. Для этого нужно подключить ваше устройство и ноутбук к одной Wi-Fi сети. Вот как это сделать на MacBook:

На вашем устройстве перейдите в настройки Wi-Fi и откройте дополнительные параметры, затем включите прокси.
Введите IP-адрес ноутбука и порт 8888 (это значение по умолчанию) в настройках прокси.
После подключения устройства к MacBook, появится диалоговое окно. Нажмите «Разрешить» (Allow).

Обратите внимание, что настройки могут различаться на разных устройствах, например, на Android, вы должны перейти в «Настройки» → «Подключения» → «Wi-Fi» → выбрать сеть → «Дополнительно» → «Прокси» → «Настроить вручную».

Нужные параметры можно посмотреть в Charles по пути: Help → SSL Proxying → Install Root Certificate on a Mobile Device or Remote Browser. Также IP можно посмотреть в Help → Local IP Address.

Установка сертификата на устройство

Перед тем как начать, необходимо установить сертификат на ваше устройство. Вы можете скачать его, перейдя по ссылке chls.pro/ssl, и используя Safari для iOS или системный браузер для Android.

Если загрузка сертификата не началась автоматически, выполните следующие шаги в приложении Charles, установленном на вашем ноутбуке. Найдите запросы http://ssl.charles и http://chls.pro, затем щелкните правой кнопкой мыши на каждом из них и выберите «Включить SSL-прокси» (Enable SSL Proxying), после чего перейдите по соответствующей ссылке.

Для устройств на Android, если установка сертификата не произошла после его загрузки, перейдите в настройки вашего устройства и найдите раздел «Сертификаты». Затем выберите «Установка Центральных агентов/Сертификатов безопасности» (Установка ЦА/ЦС сертификатов безопасности) из меню.

Находим загруженный на устройство сертификат и производим его установку. В случае необходимости создания PIN-кода при установке, вы можете задать любой.

Для устройств на iOS:

«Настройки» (Settings) -> «Профили» (Profiles)-> Установите сертификат.

Важно! Обязательно установите доверие для этого сертификата:

«Основные» (General) -> «Об этом устройстве» (About) ->»Доверие сертификатам» (Trust Certificates) -> Включите доверие для вашего сертификата.

Финальные настройки:

Перед началом работы отключите прокси-сервер на вашем ноутбуке:

«Прокси» (Proxy) -> «Настройки прокси» (Proxy Settings) -> MacOS снимите флажки с опций «Включить прокси для MacOS» (Enable MacOS Proxy) и «Включить прокси для MacOS при запуске» (Enable MacOS Proxy on launch).

Это необходимо, чтобы избежать отображения запросов, связанных с браузером на самом ноутбуке.

Затем включите прокси:

«Прокси» (Proxy) ->»Начать проксирование» (Start Proxying) -> «Начать запись» (Start Recording).

Для нужных запросов выполните правый клик и выберите «Включить SSL-проксирование» (Enable SSL Proxying).

Часто задаваемые вопросы (FAQ)

Что делать, если не удается загрузить сертификат?

Убедитесь, что SSL Proxying включен для обоих запросов, http://ssl.charles и http://chls.pro.
Проверьте настройки вашего браузера для загрузки файлов.
Проверьте, не активирован ли VPN, так как он может обходить Charles и перенаправлять весь трафик.

Читать:

Как посмотреть пароль от wifi на mac os

Что делать, если запросы не отображаются и статус «Unknown»?

Убедитесь, что сертификат установлен.
Включите SSL Proxying для конкретного запроса, выполнив правый клик и выбрав «Включить SSL-проксирование» (Enable SSL Proxying).
Проверьте Allow List и Block List в меню «Инструменты» (Tools). Оба эти списка могут блокировать соединение для вашего запроса.

На Android, удостоверьтесь, что в сборке клиента настроены манифесты для Charles Proxy.

Если запрос зашифрован, то его содержание невозможно увидеть.

Что делать, если не удается увидеть запросы, даже при следовании инструкции?

Проверьте IP-адрес вашего MacBook и порт, указанные в настройках.
Убедитесь, что VPN на вашем устройстве выключен, и весь трафик направляется через Charles.

Что делать, если мне нужен VPN для работы?

Вы можете спокойно настроить VPN на MacBook, а затем подключить устройство к нему через прокси, чтобы воспользоваться преимуществами как Charles, так и VPN.

Что делать, если интернет перестает работать без использования Charles?

Откройте «Системные настройки» (System Preferences).
Перейдите в раздел «Сеть» (Network) → выберите вашу сеть → «Дополнительно» (Advanced) → вкладка «Прокси» (Proxy).
Снимите флажки с двух опций «Веб-прокси» (Web Proxy) и «Защищенный веб-прокси» (Secure Web Proxy) → нажмите «ОК» (OK) → «Применить» (Apply).

Что делать, если Charles Proxy вылетает каждые 30 минут и постоянно выводит баннер?

Если у вас установлена пробная версия (trial), то следует помнить, что она ограничивает время сессии до 30 минут. Вы можете перезапустить приложение и продолжить использовать его, учитывая ограничения пробной версии.

Повторная установка сертификата

Сертификат Charles имеет срок действия в течение одного года. По истечении этого срока необходимо произвести повторную установку. Для этого выполните следующие шаги:

Сначала сбросьте старый сертификат на вашем устройстве Mac: перейдите в раздел «Помощь» (Help) → «SSL Proxying» → «Сбросить корневой сертификат Charles» (Reset Charles Root Certificate).

Затем удалите предыдущий сертификат с вашего устройства. На устройствах iOS это можно сделать в настройках профиля, а на устройствах Android — в разделе «Центральные агенты сертификации» (ЦА сертификаты). После этого переустановите сертификат, следуя инструкции, описанной выше.

Интерфейс

Прежде чем приступить к работе, давайте рассмотрим основные элементы управления и режимы просмотра запросов и ответов. У нас есть удобные кнопки быстрого доступа для включения/отключения определенных настроек.

Clear the current Session — очищает историю запросов.
Start/Stop Recording — включает или выключает записи запросов.
Start/Stop SSL Proxying — включает или выключает просмотр запросов.
Start/Stop Throttling — включает или выключает троттлинг соединения.
Enable/Disable Breakpoints — включает или выключает брейкпоинты по запросам.

В приложении два режима отображения запросов: Structure и Sequence.

Режим Structure

Можно отображать запросы в виде структурированных папок.

Дерево запросов представляет собой список запросов, отправленных приложением. В поле запроса содержится информация о самом запросе, а поле ответа отображает ответ от сервера. Фильтр позволяет фильтровать запросы.

Для упрощения работы с наиболее часто используемыми запросами, вы можете активировать режим «Фокус» (Focus) для них. Для этого, щелкните правой кнопкой мыши по домену запроса или конкретному запросу и выберите опцию «Фокус» (Focus) из выпадающего меню. Это позволит вам отслеживать только необходимые домены и запросы, а остальные будут сгруппированы в раздел «Прочие хосты» (Other Hosts).

Сессии можно сохранять и загружать, используя функцию «Файл» (File) → «Импорт/Экспорт сессии» (Import/Export Session). Формат для сохранения сессии — .chls.

Режим Sequence

Здесь запросы отображаются в режиме очередности

Если ранее были добавлены запросы в Focus, то в режиме Sequence можно поставить чекбокс Focused и наблюдать очередность только избранных запросов.

Просмотр информации о запросе идентичен и для Structure, и для Sequence.

Обзор (Overview) — это информация о запросе, включая его статус, время, метод и другие подробности. Это полная доступная информация о запросе.

Содержание (Contents) — включает в себя информацию о запросе, такую как заголовки, куки, JSON-данные и многое другое. Это основная вкладка, на которой мы рассматриваем содержание запросов и ответов. Для ответов чаще всего используются разделы «Заголовки» (Headers) и «Текст JSON» (JSON Text).

Двойной клик по полю позволяет открыть отдельное окно с необходимыми данными, что удобно для просмотра больших объемов информации или для копирования.

Сводка (Summary) — предоставляет сравнительную информацию о группе запросов, что облегчает сравнение времени, размера и других характеристик между запросами.

График (Chart) — это сравнительная диаграмма, отображающая время выполнения группы запросов в хронологическом порядке. Это полезно, если вам нужно определить, какие запросы выполняются относительно друг друга по времени.

Заметки (Notes) — это ваше личное пространство для записей о запросе. В заметке можно описать, что делает запрос, указать данные для подмены или просто выразить свои комментарии и замечания.

Теперь сами заметки будут отображаться во вкладке Обзор (Overview) запроса.

Панель подключенных конфигураций

На этой панели отображаются активные правила, которые в данный момент применяются в Charles Proxy к запросам и ответам.

На представленном выше скриншоте видно, что в данный момент активирована функция записи запросов (Recording), активны правила для замены данных (Rewrite), настроена локальная подмена запросов с использованием Map Local, а также установлены точки останова (Breakpoints) на определенные запросы.

Таким образом, мы рассмотрели настройку Charles, ознакомились с его интерфейсом, и теперь мы готовы приступить к работе.

Как настроить Charles

Приложение Charles Proxy — большой помощник и тестировщику, и разработчику. Мы хотим рассказать вам про функции «Чарльза», показать, как им пользуемся в своей работе. Вторую часть нашего рассказа про функциональность Charles можно почитать по ссылке. Но для начала поможем разобраться с приложением и правильно его настроить.

Установка и настройка Charles

Скачать последнюю версию можно с официального сайта приложения.

Без лицензии вам будет доступна пробная версия на 30 дней. После истечения этого срока появятся ограничения — функции не заблокируются полностью, но использование ограничено по времени.

Затем нужно установить сертификат. Для этого выполните следующие действия:

Пройдите путь Help → SSL Proxying → Install Charles Root Certificate.
Найдите в KeyChain сертификат Charles Proxy.
Сделайте его доверенным, изменив настройки с дефолтных Use System Defaults на Always Trust.

Подключение девайса

Charles можно установить в связке с ПК и с мобильным устройством. Для этого подключаем девайс и ноутбук к одной сети Wi-Fi. Для MacBook это настраивается следующим образом:

1. На девайсе в настройках Wi-Fi переходим в дополнительные настройки и подключаем proxy.

2. В Proxy вводим IP ноутбука и порт 8888 (он же дефолтный).

3. На экране MacBook после подключения девайса появится диалоговое окно, нажмите Allow.

На разных девайсах настройки выглядят по-разному, обратите внимание. Например, на Android нужно пройти путем Настройки → Подключения → Wi-Fi → Выбрать сеть → Дополнительно → Прокси → Вручную

Вот так это отображается на Samsung, на Xiaomi и на iPhone:

Установка сертификата на девайс

Прежде чем начать работу, нужно установить на свой девайс сертификат, скачав его в браузере по ссылке chls.pro/ssl. Используйте Safari для iOS и системный браузер для Android.

Если скачивание сертификата не началось автоматически, нужно в установленном на ноутбуке Charles найти запросы http://ssl.charles и http://chls.pro, правым кликом по каждому выбрать Enable SSL Proxying и пройти по ссылке.

Android: Если установка сертификата после загрузки не произошла, ищем «Сертификаты» в настройках девайса, выбираем пункт меню Установка ЦА/ЦС сертификатов безопасности.

Ищем скачанный на девайс сертификат и устанавливаем его. Если потребуется задать PIN при установке, то задать любой.

На iOS: ищем Настройки → Профили → Установить сертификат.

Важно! Включите доверие для сертификата: Основные → Об этом устройстве → Доверие сертификатам → Включить доверие для вашего сертификата.

Финальные настройки

Перед началом работы отключите Proxy на ноутбуке: Proxy → Proxy Settings → MacOS → уберите галочки с чекбоксов Enable MacOS Proxy и Enable MacOS Proxy on launch.

Это нужно, чтобы не видеть запросы с браузеров самого ноутбука.

Затем включаем Proxy → Start Proxying и Start Recording. На нужных запросах выбираем правым кликом Enable SSL Proxying.

FAQ

Что делать, если не скачивается сертификат?

Проверьте, включен ли SSL Proxying на оба запроса http://ssl.charles и http://chls.pro.
Проверьте настройки браузера на загрузку файлов.
Проверьте, не включен ли у вас VPN, так как с ним весь трафик идет в обход Charles.

Что делать, если не видно запросов – везде Unknown?

Проверьте, установлен ли сертификат.
Включите SSL Proxying на конкретный запрос через правый клик – Enable SSL Proxying.
Проверьте Allow List и Block List в меню Tools. Оба этих листа могут запрещать соединение для вашего запроса. Лучше воздержаться от их использования, если вы не очень понимаете их суть.
На Android в сборке клиента должны быть прописаны манифесты для Charles Proxy.
Если запрос зашифрован, то его данные увидеть нельзя.

Что делать, если сделал все по инструкции, а запросы не вижу?

Проверьте прописанный IP своего MacBook и порт
VPN на девайсе должен быть выключен и весь трафик должен идти через Charles.

Что делать, если мне нужен VPN для работы?

Ничего страшного, VPN настраивается на MacBook, а девайс подключается через прокси к нему, получая преимущества Charles и VPN.

Что делать, если интернет не работает без Charles?

Откройте «Системные настройки». Далее следующий путь: Сеть → Ваша сеть → Дополнительно → Таб Прокси → Снять галочки с 2 чекбоксов у «Веб-прокси» и «Защищенный веб-прокси» → Ок → Применить

Что делать, если Charles Proxy вылетает каждые 30 минут и постоянно показывает баннер?

Если у вас установлена триал-версия, то она ограничивает время сессии на 30 минут. Можно перезапустить и пользоваться дальше, не забывая про ограничения пробной версии.

Переустановка сертификата

Сертификат Charles действует год. По истечении его необходимо переустановить. Для этого сбрасываем старый сертификат на вашем Маке: Help → SSL Proxying → Reset Charles Root Certificate.

Удаляем старый сертификат с устройства в настройках профиля (iOS) или ЦА сертификатах (Android). Проходим установку сертификата заново, как это описано выше.