当我们将App的targetSdkVersion升级到API 24以后，在Android 7.0(API 24)以上的手机就会出现无法抓取HTTPS请求的问题，所有的请求都会显示为Unknown。

原因：

在targetSdkVersion选择适配24后，API 24的平台默认值被变更了，在API 24以上的App默认不信任用户证书（trust-anchors里没有了<certificates src="user" />这一行），因此我们使用Charles进行抓包时，安装的Charles证书就不起作用了，App不信任我们的证书，导致无法进行中间人攻击（抓包原理），因此无法抓包。
平台默认配置如下所示：

未设置的任何值均使用平台默认值。面向 Android 7.0（API 级别 24）及更高版本应用的默认配置如下所示：

<base-config cleartextTrafficPermitted="true">
    <trust-anchors>
        <certificates src="system" />
    </trust-anchors>
</base-config>

面向 Android 6.0（API 级别 23）及更低版本应用的默认配置如下所示：
<base-config cleartextTrafficPermitted="true">
    <trust-anchors>
        <certificates src="system" />
        <certificates src="user" />
    </trust-anchors>
</base-config>

Note:

1.系统证书是系统内置的证书链，用户证书是用户安装的自信任证书。
2.为啥说Root的手机没有安全性保证，因为Root过后的手机什么都能改，包括把网络攻击者的证书安装成为系统证书。

解决方法：

如果单纯地在Manifest里制定的文件中改成API 23以下的默认设置，那么Google为我们带来的安全性变更则不复存在（虽然现在外界能找到6.0以下的手机对我们的App进行抓包，虽然好像这个功能是个鸡肋，但是Google既然推出了，那么我们还是尽量保留吧）
Manifest的网络配置如下所示：

android:networkSecurityConfig="@xml/network_security_config"

如果在这个配置的基本配置项base-config里改成API 23以下的默认配置，即相信用户证书的话，那相当于将安全性倒退到6.0之前，但我们可以实现只有在打debug包时才允许抓包，在打release发布包时，不允许抓包。这里就需要用到一个配置debug-overrides

//android:debuggable="true"时复写的配置，信任系统/用户证书 
//跟应用是否签名没关系，如果希望打包给服务端同学一个可抓包的包，构建prodDebug就可以，
//正式发布构建的是prodRelease，无法抓包。
<debug-overrides>
    <trust-anchors>
        <certificates src="system" />
        <certificates src="user" />
    </trust-anchors>
</debug-overrides>

所以最终的配置文件会长下面这样子，就实现了在android:debuggable="true"的情况下（通过Android Studio的直接安装 or 通过Gradle的assebleDebug）应用可以抓包。通过这个方式我们可以快速提供给服务端同学&测试同学可以抓包的App。

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    //文档见：https://developer.android.com/training/articles/security-config?hl=zh-cn
    //https://developer.android.com/reference/android/security/NetworkSecurityPolicy.html?hl=zh-cn#isCleartextTrafficPermitted()
    //Android 7以上的默认配置，默认只信任系统证书/允许明文通信
    //cleartextTrafficPermitted意思是允许明文通信，设置为false的话会在明文通信时退出app
    //NOTE: WebView honors this flag for applications targeting API level 26 and up.
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>

    //android:debuggable="true"时复写的配置，信任系统/用户证书
    //跟应用是否签名没关系，如果希望打包给服务端同学一个可抓包的包，构建prodDebug就可以，
    //正式发布构建的是prodRelease，无法抓包。
    <debug-overrides>
        <trust-anchors>
            <certificates src="system" />
            <certificates src="user" />
        </trust-anchors>
    </debug-overrides>
</network-security-config>

注意：

cleartextTrafficPermitted是允许明文通信的意思，这个不要随便设置为false，设置为false意思是不允许明文通信，当服务端把HTTPS改成HTTP的时候你的App发生请求时就自动退出了，跟闪退差不多。

isCleartextTrafficPermitted() ==> NOTE: WebView honors this flag for applications targeting API level 26 and up.
当应用以API 26及以上为适配目标时WebView会遵循这个标志位。

原文中有这么一句注释，意思是当targetSdkVersion在26以上的话，如果不允许明文通信而WebView使用了明文通信的话，程序也会退出。

参考链接

谷歌官方文档-网络安全性配置
是否允许明文通信isCleartextTrafficPermitted()