本文主要說明了自己在設置fiddler抓取https過程中所遇到的問題及解決步驟,特別是fiddler在設置證書的環節遇到的各種奇葩問題,特此分享!
很多使用fiddler抓包,對于http來說不需太多糾結,隨便設置下就能用,但是抓取https就死活抓不了,
出現諸如以下問題:
creation of the root certificate was not successful;
Failed to find the root certificate in User Root List;
The Root certificate could not be found;
The root certificate could not be located;
Fiddler 抓取https 顯示 Tunnel to ... 443;
等等...
1.清除C:\Users\Administrator\AppData\Roaming\Microsoft\Crypto\RSA 目錄下所有文件(首次安裝fiddler請忽略)
2.清除電腦上的根證書,WIN+R快捷鍵,輸入:certmgr.msc, 然后回車,查找所有fiddler證書,然后刪除。(首次安裝fiddler請忽略)
3.清除瀏覽器上的證書文件 ,此處需要仔細查找帶有FiddlerRoot的字樣,并刪除,以谷歌瀏覽器為例說明,在瀏覽器上輸入: chrome://settings/,(首次安裝fiddler請忽略)
4.打開fiddler,點擊工具欄中的Tools—>Options,點擊Actions,選擇最后一項,Reset All certificates,然后關閉
注意:以上步驟假設是已經安裝fiddler的情況下需要做的處理 ,若已安裝,建議執行上述步驟,然后進行重新安裝;
2. 正常傻瓜式安裝,下一步,下一步,安裝完畢后,先不用急于打開軟件。
4.打開Fiddler,點擊工具欄中的Tools—>Options
5.點擊https設置選項,勾選選擇項
6.點擊Actions,點擊第二項:Export Root Certificate to Desktop,這時候桌面上會出現證書FiddlerRoot.cer文件,點擊OK設置成功,關閉fiddler
7.PC端,在瀏覽器中導入證書FiddlerRoot.cer,以谷歌瀏覽器為例說明,在瀏覽器上輸入: chrome://settings/
然后進入高級設置,點擊管理證書
8.在受信任的根證書頒發機構,對證書進行導入
9.重新打開fiddler,就可以在電腦上進行https抓包了。
11.本文主要是分享fiddler抓取https請求的數據,故手機端不再此贅述;