Fiddler Web调试器-为什么我不能“调试” https请求？

Question

我开始使用Fiddler，并且希望能够使用它来调试https请求。

我阅读了以下文章中的“配置HTTPS捕获”部分： http : //www.kleinfelter.com/content/using-fiddler-capture-encrypted-traffic-https

因此，我决定更改Fiddler的属性以同时启用https请求。 我同时检查了“捕获HTTPS连接”和“解密HTTPS通信”

单击“确定”按钮后，浏览器将阻止所有https请求。 因此，我无法输入任何包含个人信息的网站，例如Facebook或Gmail。 我从浏览器中收到的错误消息是：您的连接不是私有的

攻击者可能试图从www.facebook.com窃取您的信息（例如密码，消息或信用卡）。 NET :: ERR_CERT_AUTHORITY_INVALID

我可能必须在浏览器（Chrome）的属性中进行某些更改，以便在提琴手工作时能够提交https请求。 我知道它可能是不安全的，但是一旦我完成了Fiddler的使用，就将其更改回其默认属性。

您知道我必须在浏览器中进行哪些更改吗？

Answer 1

Fiddler充当MITM代理时，使用其自己的根CA来解密HTTPS通信。 Windows不信任此CA（这很好，因为Fiddler没有颁发证书的权限）。 Fiddler使用此根CA即时为您访问的HTTPS站点创建证书，从而使其能够解密内容。

您所看到的消息是Chrome浏览器警告您，动态Fiddler生成的证书的颁发者未知。 在大多数站点上，您可以通过接受警告来绕过此警告，但是某些站点采用了其他安全做法，例如严格传输安全性（HSTS）和证书固定，其中浏览器禁止您接受此类警告。

为避免浏览器显示警告，应将Fiddler根证书添加到受信任的证书中。 IE和Chrome共享Windows中维护的同一证书存储，而Firefox内部维护其自己的存储。

要信任Fiddler的根证书，

1. 单击屏幕打印中的“将根证书导出到桌面”按钮（在较新的版本中，在同一对话框中名为“操作”的按钮后面可用）。
2. 这会将Fiddler根证书导出到您的桌面。
3. 打开证书文件，然后单击“安装证书”按钮。
4. 继续其余提示，将其添加到受信任的根证书列表中。

参考： https : //www.fiddlerbook.com/fiddler/help/httpsdecryption.asp和http://docs.telerik.com/fiddler/Configure-Fiddler/Tasks/TrustFiddlerRootCert