在FiddlerCore中使用自定义证书

Question

这是我遵循的过程：-`

var certX = Fiddler.CertMaker.oCertProvider.GetCertificateForHost("<Machine Name>");
File.WriteAllBytes(@"D:\PFX.pfx", certX.Export(X509ContentType.SerializedCert));

一旦完成。 我重新启动了演示应用程序，并尝试从磁盘加载证书

X509Certificate2 certTry = new X509Certificate2(@"D:\PFX.PFX", "1", X509KeyStorageFlags.UserKeySet |
                                        X509KeyStorageFlags.PersistKeySet |
                                        X509KeyStorageFlags.Exportable);

oSecureEndpoint = FiddlerApplication.CreateProxyEndpoint(iSecureEndpointPort, true, certTry);

这有效，但是当我这样做时。

WriteCommandResponse("Result: " + Fiddler.CertMaker.trustRootCert().ToString());

它失败，并显示错误消息：无法信任根证书； 未找到

我在这里做错了什么？ 我的意图是使用自定义证书解密HTTPS通信。

Answer 1

让我们退后一步-您希望通过将Fiddler生成的证书存储到磁盘，然后在以后重新加载该证书来完成什么工作？

这里可能存在的问题是您的方法不会将私钥写入目标PFX文件，因此您随后将无法使用PFX加密流量。

Answer 2

正如@EricLaw指出的那样，PFX存在问题。 证明

    Fiddler.CertMaker.GetRootCertificate();

生成没有证书的私钥。 因此，仅保存上述证书来保存证书是不够的。 解决方法是打开用户的根证书存储，然后从证书中获取证书及其私钥（下面的代码示例）。 然后可以在以后的会话中使用此证书。

    X509Store certStore = new X509Store(StoreName.Root, StoreLocation.CurrentUser);
        // Try to open the store.

        certStore.Open(OpenFlags.ReadOnly);
        // Find the certificate that matches the name.
        X509Certificate2Collection certCollection = certStore.Certificates.Find(X509FindType.FindBySubjectName, "DO_NOT_TRUST_FiddlerRoot", false);

        X509Certificate2 certTry = new X509Certificate2(@"D:\PFX.PFX", "1", X509KeyStorageFlags.UserKeySet |
                                    X509KeyStorageFlags.PersistKeySet |
                                    X509KeyStorageFlags.Exportable);

Exportable是可选的，但是PersistKeySet是必需的，否则证书将不包含私钥。