Chrome 不信任 Fiddler 根证书

Question

我的机器上安装了 Fiddler。 我已经安装了 Fiddler 根证书来解密 HTTPS 流量，但它只适用于 FF 和 IE，不适用于 chrome。 Chrome 不信任 Fiddler 的证书，并且不允许我连接到任何隧道连接。

我尝试在 Fiddler2.com 的页面上查找插件，但没有看到任何内容。

Answer 1

我更新了 Fiddler 并遇到了类似的问题。 这为我修复了它： http : //textslashplain.com/2015/10/30/reset-fiddlers-https-certificates/

Fiddler 1.3.0+ （这是新版本，在 4.6.1.5+ 之后）

• 单击设置（右上角的齿轮） 。
• 从左侧面板中选择HTTPS选项卡
• 单击信任根证书
• 接受所有提示
• 您可能需要重新启动 Fiddler

提琴手 4.6.1.5+

• 单击工具>选项。

• 单击HTTPS选项卡。

• 确保文本显示Certificates generated by CertEnroll engine 。

  （注意：您可能会注意到无法将引擎从MakeCert更改为CertEnroll ，在这种情况下，重新启动 Fiddler 并从头开始，然后应该显示CertEnroll 。）

• 单击操作>重置所有证书。 这可能需要一分钟。

• 接受所有提示（删除和重新添加证书）

Fiddler 4.6.1.4 及更早版本

• 单击工具>选项。
• 单击HTTPS选项卡。
• 取消选中解密 HTTPS 流量复选框。
• 单击删除拦截证书按钮。 这可能需要一分钟。
• 接受出现的所有提示（例如，您是否要删除这些证书等）
• （可选）单击Fiddler.DefaultCertificateProvider链接并验证下拉列表是否设置为CertEnroll 。
• 退出并重新启动 Fiddler。
• 单击工具>选项。
• 单击HTTPS选项卡。
• 重新选中解密 HTTPS 流量复选框。
• 接受出现的所有提示（例如，您要信任此根证书吗）

我认为这可能只是针对此问题的众多潜在解决方案之一，但它正在成为“您的连接不是私人小提琴手”的热门搜索结果之一，因此我将添加它。 希望它会帮助遇到它的其他人。

注意：一些人评论说他们需要在运行上述后重新启动 Fiddler。

Answer 2

还值得检查证书生成器插件是否应该受到指责。

就我而言，Fiddler 使用的是CertMaker.BCCertMaker 。 卸载、重新安装并恢复到CertEnroll engine ，SSL 再次工作。

1. 卸载 Fiddler 及其所有设置。
2. 安装最新版本。
3. 在 Confirm Tools -> Telerik Fiddler Options... -> HTTPS 中，确认CertEnroll engine执行证书生成。
4. 在同一个对话框中，按操作 ->像 Chris 的回答一样重置所有证书，接受所有提示。
5. 重新启动提琴手。

Answer 3

我在 ubuntu 20.04 上遇到了与 chrome / fiddler 相同的问题，不信任根证书。 我使用以下步骤来安装提琴手 - 它是一个测试版的“随处可见的提琴手”，它似乎缺少 Windows 版本中的一些东西，但它确实有效。 我不确定这是否取决于（sudo apt install mono-complete）。 我尝试了需要单声道的完整版本，所以我的系统上肯定有它，但认为单声道坏了。 认为无处不在的小提琴手不知何故是自给自足的。

• 下载https://www.telerik.com/fiddler-everywhere/insiders

• chmod a+x fiddler-everywhere-insiders.AppImage

• ./fiddler-everywhere-insiders.AppImage

我从 fiddler options/https 导出证书作为 crt（证书的扩展令人困惑，但我认为这确实是一个 x509 ssl 证书）。 为了导入到 chrome，我搜索了“管理证书”的设置。 该部分有很多选项卡，您必须选择权限选项卡。 我真的浪费了一个小时或更长时间，因为我没有看到选项卡并试图通过默认的“您的证书”选项卡导入。 一旦我在正确的位置导入，我就可以浏览 https 流量，并且随处可见的提琴手可以解密它。

Answer 4

添加到@chris 的答案中，请确保在清除证书后将我的设备（即我的手机）连接到 fiddler。 否则，它仍将拥有旧证书并且不会获得新证书。

Answer 5

对于“无处不在的小提琴手

• 从http://127.0.0.1:8866/下载 fiddler 证书（当 fiddler 运行时）
• 转到 chrome 设置，输入“https”以快速导航到“管理证书”
• 转到“权限”选项卡，单击“导入”按钮