AppleTV 无法直接安装证书和修改代理，需要借助添加自定义描述文件的方式来实现，才能对 app 进行抓包。

准备环境

1. 安装 Apple Configurator

2. 安装 charles

3. 保证 Mac 和 AppleTV 连接同一局域网

charles 配置抓包 https 流量

1. 打开 charles，选择菜单Proxy -> SSL Proxying Settings...，勾选 Enable SSL Proxying，并添加新的 location，Host填*，Port填443

建议把Proxy菜单中的macOS Proxy去掉勾选，避免 Mac 的流量和 AppleTV 的流量混在一起

创建代理描述文件

1. 打开 charles，选择菜单 Help -> SSL Proxying -> Save Charles Root Certificate，并选择把证书保存为 .cer 格式

2. 打开 Apple configurator，选择菜单 文件 -> 新建描述文件

   点击通用，在名称中填一个易于识别的名称，如charles proxy

点击证书，并把刚刚保存的 charles root 证书上传上去

点击Wi-Fi，填上 AppleTV 连接的 wifi 信息和 charles 代理信息

最后使用快捷键 cmd+s 保存描述文件到本地或 iCloud 中，推荐保存到 iCloud

在 AppleTV 中添加描述文件

1. 点击 Apple configurator 主菜单，选择配对设备，把 AppleTV 配置并连接上

2. 连接上后，Apple configurator 主界面等一会会显示 AppleTV，右键选择 添加 -> 描述文件，选择刚刚保存的描述文件

3. 等一会 AppleTV 会提示安装描述文件，一路选择安装就可以

4. 安装完成后，会显示刚刚安装的描述文件

5. 进入 AppleTV 设置，选择通用 -> 关于 -> 证书信任设置，把charles证书设置为信任（假如关于中没出现证书信任设置，证明描述文件配置有误，导致描述文件没添加成功）

6. AppleTV 选择系统 -> 重新启动，重启后 AppleTV 会改为使用描述文件中配置的代理 wifi 连接

charles 查看 https 流量

等 AppleTV 重启完成，打开想要抓包的 app，在 charles 就能看到 app 的 https 请求了

参考资料

• 在Apple TV (tvOS) 上添加描述文件或MitM证书