Fiddler 抓取https数据(PC端)

Fiddler PC端安装证书

1、下载最新版fiddler ,
2、正常傻瓜式安装,下一步,下一步,安装完毕后,先不用急于打开软件。
3下载并安装Fiddler证书生成器http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2
4、打开Fiddler,点击工具栏中的Tools—>Options—>https,按照下图勾选

connections页面做如下设置

5、点击Actions,点击第二项:Export Root Certificate to Desktop,这时候桌面上会出现证书FiddlerRoot.cer文件,点击OK设置成功,关闭fiddler。(如不成功,请看问题2

6、PC端在浏览器中导入证书FiddlerRoot.cer;以谷歌浏览器为例说明,在浏览器设置页面点击管理证书。

 

7、选择受信任的根证书颁发机构,点击导入,选择刚才导出的证书

8、重启浏览器和fiddler,就可以在电脑上进行https抓包

--------------------------------------------------------------------------------------

问题1:

 Fiddler 抓取https数据 出现 Tunnel to......443 问题(证书问题

按照网上的证书安装教程设置后,抓取https时出现 Tunnel to......443 ,如下图:

解决办法:

1、清除C:UsersAdministratorAppDataRoamingMicrosoftCryptoRSA 目录下所有文件

2、清除电脑上的根证书,WIN+R快捷键,输入:certmgr.msc, 然后回车,查找所有fiddler证书,然后删除。

1)快捷键 :win+R ,输入certmgr.msc,

2)点击确定,打开证书管理

 3)点击操作–查找证书,输入fiddler,点击立即查找

 4)删除查找到的所有证书,(右键-删除)

3、打开浏览器(chrom为例),点击证书管理,找以DO_NOT开头的关于Fiddler的证书,找到后将其删除

 到此证书全部清理了

4、打开fiddler,点击工具栏中的Tools—>Options,点击Actions,选择最后一项,Reset All certificates,然后关闭。

注意:以上步骤假设是已经安装fiddler的情况下需要做的处理 ,若已安装,建议执行上述步骤,然后进行重新安装。

 

问题2:不能导出安全证书

1、进入fiddler的安装目录,此目录下是有makecert.exe这个文件。
2、直接在这个安装目录,鼠标右键快捷打开cmd窗口。
3、直接在cmd窗口输入命令:
makecert.exe -r -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by http://www.fiddler2.com" -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 09/05/2012
4、弹出Succeeded提示就说明成功了,这时再获取证书就能成功了。

注:上面cmd命令最后的日期  09/05/2012 ,一定要大于现在的日期 ,否则创建的证书是过期的

问题3:

无法安装FIDDLE,提示已有FIDDLE,但是却找不到

打开Fiddle,提示“Machine-wide Progress Telerik Fiddler installation has been found at ...Please, use that one or uninstall it ...”

解决步骤:

1.windows按钮+R

2.输入regedit +回车+是

3.进入注册表

4.删除以下内容:                          

                        "HKEY_LOCAL_MACHINESOFTWAREMicrosoftFiddler2" 

                        "HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeMicrosoftFiddler2"

原文地址:https://www.cnblogs.com/yaner2018/p/13804263.html