使用fiddler抓取HTTPS协议数据与疑难杂症终极解决方案
作者：韦玮
转载请注明出处
常规设置：
Fiddler默认只能抓取HTTP协议的网页，不能抓取HTTPS协议的网页，而我们很多时候，都需要抓HTTPS协议的网页，比如抓淘宝数据等。今天，韦玮老师会为大家讲解如何使用Fiddler抓取HTTPS协议的网页。
打开Fiddler，点击“Tools--Fiddler Options--HTTPS”，把下方的全勾上，如下图所示：
然后，点击Action，选择将CA证书导入到桌面，即第二项，导出后，点击上图的ok保存配置。
然后在桌面上就有了导出的证书，如下所示：
随后，我们可以在浏览器中导入该证书。我们打开火狐浏览器，打开“选项--高级--证书--导入”，选择桌面上的证书，导入即可。随后，Fiddler就可以抓HTTPS协议的网页了。如下图所示。
疑难问题解决：
作者：韦玮
转载请注明出处
有些同学可能已经按照我们正常的流程在feiddler中设置好了https抓包，但死活抓不了。未设置的同学先按https://ask.hellobi.com/blog/weiwei/5159 这篇文章进行设置，设置好后无法抓包请见如下解决步骤。
（1）首先，看看火狐浏览器的配置，是不是下方“为所有协议使用相同代理”的地方没有勾选上，如果是，请勾选上。
有一部分同学做到这一步应该能解决无法抓https的问题。如果还不行，请继续往下看。
一般这个时候，还不行，应该就是你的证书问题了，有些同学可能会问，我是按照正常流程导出并安装的证书，也会有问题？
对的，就是这么奇怪。
（2）接下来，请在下面这个地方输入certmgr.msc并回车，打开证书管理。
打开后如下所示：
请点击操作--查找证书，如下所示：
然后输入fiddler查找所有相关证书，如下所示：
可以看到，我们找到一个，您可能会找到多个，不要紧，有多少个删多少个，分别右键--删除这些证书，如下所示：
全删之后，这一步完成。
（3）再接下来，打开火狐浏览器，进入选项-高级-证书-查看证书，然后找以DO_NOT开头的关于Fiddler的证书，以字母排序的，所以你可以很快找到。如下所示，我们找到两个，不用多说，右键，然后全部依次删除。你可能找到一个或多个，反正找到多少个删多少个就行，另外，特别注意，请如图中【个人、服务器、证书机构、其他】等标签依次查找，以免遗漏，切记切记！
这些全删之后，这一步完成，现在证书已经全部清理了，进入下一步。
（4）下载 FiddlerCertMaker.exe，可以去官网找，如不想麻烦，直接下载我提供的，链接如下：
链接: https://pan.baidu.com/s/1bQBhxG 密码: cu85
下载了这个之后，直接打开，不管出现什么错误，直接忽略，直到出现如下界面为止：
然后点击确定，关掉它。
（5）有了证书之后，请重启Fiddler（关掉再开），重启之后，访问https的网站，比如淘宝首页，有可能成功了，但你也有可能会发现如下错误：
"你的连接并不安全" 等类似提示
见到这里，你应该开心，离成功近了。
（6）果断的，打开fiddler，“Tools--Fiddler Options--HTTPS”，然后把下图中同样的地方勾上（注意一致），然后点击actions，然后先点击Trust Root…，然后，再点击Export Root…，此时，导出成功的话，在桌面就有你的证书了。务必注意：这一步成功的话，把第（7）步跳过，不要做了，直接进入第（8）步，如失败，请继续第（7步）。
（7）务必注意：上一步成功的话，把这一步跳过，不要做了。如果，你在导出的时候出现：creation of the root certificate was not located等错误，不要慌。接下来在cmd命令行中进入Fiddler安装目录，比如我的是C盘，所以进入如下图所示Fiddler2目录，然后直接复制下方make那一行代码，然后直接cmd中运行，出现如下所示succeeded提示，出现这一步提示之后，再按步骤（6）的方法导出证书，就能成功了：
makecert.exe -r -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by http://www.fiddler2.com" -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 09/05/2012
（8）好，证书导入到桌面后，请打开火狐浏览器，然后进入选项-高级-证书-查看证书-导入-选择刚导出的桌面的证书-确定。
（9）随后，为了保险，Fiddler重启，火狐浏览器也重启一下，然后开始抓HTTPS的包，此时你会发现“你的连接并不安全" 等类似提示已经消失，并且已经能够抓包了。
这篇文章已经非常非常详细，如果你怎么样都抓不到HTTPS的包，请细看这篇文章，不要漏掉每一个细节。作者韦玮，转载注明出处。
使用fiddler抓取HTTPS协议数据与疑难杂症终极解决方案相关推荐
- 浅谈HTTPS以及Fiddler抓取HTTPS协议
原文 浅谈HTTPS以及Fiddler抓取HTTPS协议 最近想尝试基于Fiddler的录制功能做一些接口的获取和处理工作,碰到的一个问题就是简单连接Fiddler只能抓取HTTP协议,关键的登录请求 ...
- HTTPS-使用Fiddler抓取HTTPS数据包原理
最近想尝试基于Fiddler的录制功能做一些接口的获取和处理工作,碰到的一个问题就是简单连接Fiddler只能抓取HTTP协议,关键的登录请求等HTTPS协议都没有捕捉到,所以想让Fiddler能够同 ...
- Fiddler抓取https设置及其原理
Fiddler抓取https设置及其原理 2018-02-02 目录 1 HTTPS握手过程 2 Fiddler抓取HTTPS过程 3 Fiddler抓取HTTPS设置 参考 数字签名是什么? 1 H ...
- 抓包工具Fiddler的使用教程（十二）下：Fiddler抓取HTTPS
在教程十二(上),我们也了解了HTTPS协议,该教程就和大家分享Fiddler如何抓取HTTPS 抓包工具Fiddler的使用教程(十二):[转载]HTTPS协议 再次回忆一下关键内容: iddler ...
- Fiddler抓包工具入门：软件测试员必知的抓取https协议的方法
首先给大家分享一个抓包的小故事: 小T在测试APP时,打开某个页面展示异常,于是就跑到客户端开发小A那里说:"你这个页面做的有问题,页面展示异常": 小A说:"这哪是我的 ...
- Fiddler抓取https数据报文，Fiddler数字证书解决方案
前言: 一.浅谈HTTPS 我们都知道HTTP并非是安全传输,在HTTPS基础上使用SSL协议进行加密构成的HTTPS协议是相对安全的.目前越来越多的企业选择使用HTTPS协议与用户进行通信,如百度. ...
- 【转载】在服务器上用Fiddler抓取HTTPS流量
转载地址:https://yoursunny.cn/t/2011/FiddlerHTTPS/ 在服务器上用Fiddler抓取HTTPS流量 开发互联网应用的过程中,常常会设立或利用网络接口.为了调试对 ...
- 在服务器上用Fiddler抓取HTTPS流量
http://yoursunny.com/t/2011/FiddlerHTTPS/ 阳光男孩 发表于2011-03-19 开发互联网应用的过程中,常常会设立或利用网络接口.为了调试对网络接口的使用,往 ...
- Fiddler抓取HTTPs流量
Fiddler抓取HTTPS流量的原理 TLS是一种端到端的传输层加密协议,是HTTPS协议的一个组成部分.访问HTTPS站点时,HTTP请求.响应都通过TLS协议在浏览器和服务器之间加密传输,并且通 ...
最新文章
- linux shell数组动态在for中追加元素及其遍历
- 第1篇：Flowable简介
- Nginx配置性能优化(转)
- 看完这篇，你的老电脑能够快到起飞再也不卡！
- 服务里4个oracle,ORACLE RAC安装问题解决记录(4)- 一个隐藏的Windows服务(OraFenceService)...
- Xshell不能链接虚拟机（可ping通）--解决方案
- SQL50题面试题(10-15)
- 一个中产阶级丈夫给坚持买房妻子的一封信
- [渝粤教育] 中国地质大学 审计学 复习题
- 韩立刚Linux基础入门,Linux入门基础笔记1（韩立刚课程）(示例代码)
- 企业文化与“酱油党”
- thinkphp5+layui后台管理系统
- wince 蓝牙 --转载
- 成都计算机考证培训机构
- EOS区块链浏览器：scaneos.io | EOS必备工具 |什么是区块链浏览器 | 怎么使用区块链浏览器
- 开源SSL加快器的构建
- 虚拟私有云（Virtual Private Cloud，VPC）
- 2011年度中国地区安全威胁大事记
- hdu 5128 The E-pang Palace (有技巧的暴力）
- 计算机网络安全技术相关文献,计算机网络安全技术相关论文参考文献 哪里有计算机网络安全技术参考文献...