使用fiddler查看https請求

標籤：blog   http   使用   strong   width   io   

修改配置使fiddler可以查看https請求

首先點擊功能表列Tools>>>Fiddler Options>>>HTTPS

把Decrypt HTTPS Traffic 複選框勾選上

勾上之後，會彈窗提示你。

如果你選擇是，將會出現下面的提示。

系統會信任fiddler的認證以及認證警告

任何依賴於系統憑證存放區區的都會受到抑制。

你也可以在IE的internet選項>>>內容，進行認證管理

firefox則通過工具>>>選項>>>進階>>>加密，進行認證管理

 有了這些，那麼https即使加密也可以輕易查看了。

需要注意的是，https通訊的解密內容會在下一個會話(session)中顯示，而不是本身會話(session)。

 

為什麼要下載一個ca認證？

瀏覽器將會檢查數位憑證，並發現會話遭到竊聽。為了騙過瀏覽器，Fiddler通過使用另一個數位憑證重新加密HTTPS流量。Fiddler被配置為解密HTTPS流量後，會自動產生一個名為DO_NOT_TRUST_FiddlerRoot的CA認證，並使用該CA頒發每個網域名稱的TLS認證。若DO_NOT_TRUST_FiddlerRoot認證被列入瀏覽器或其他軟體的信任CA名單內，則瀏覽器或其他軟體就會認為HTTPS會話是可信任的、而不會再彈出“認證錯誤”警告。

 

參考：

http://www.cnblogs.com/yelaiju/archive/2011/09/12/2173893.html

http://www.cnblogs.com/webooxx/archive/2012/10/18/2729612.html