fiddler抓取https

標籤：mdr   ftl   star   sla   abs   txt   inf   scm   nfv   

要抓取走HTTPS內容，Fiddler必須解密HTTPS流量。

但是，瀏覽器將會檢查數位憑證，並發現會話遭到竊聽。為了騙過瀏覽 器，Fiddler通過使用另一個數位憑證重新加密HTTPS流量。

Fiddler被配置為解密HTTPS流量後，會自動產生一個名為 DO_NOT_TRUST_FiddlerRoot的CA認證，並使用該CA頒發每個網域名稱的TLS認證。

若 DO_NOT_TRUST_FiddlerRoot認證被列入瀏覽器或其他軟體的信任CA名單內，則瀏覽器或其他軟體就會認為HTTPS會話是可信任的、 而不會再彈出“認證錯誤”警告。

若還是會彈出錯誤則手工刪掉所有的DO_NOT_TRUST_FiddlerRoot認證然後使用Fiddler自動匯入。（也包括你測試的產品認證，例如我的是*.morningstar.com）

注意：匯入之前要開啟你的產品（這樣會自動找到需要的認證）

 

 

fiddler抓取https