更改Fiddler使用的根签名证书
是指在使用Fiddler进行网络调试时，更换Fiddler默认使用的根签名证书，以便能够解密和查看HTTPS通信的内容。
根签名证书是用于验证SSL/TLS通信中服务器证书的可信性的证书。Fiddler使用自己生成的根签名证书作为中间人来代理HTTPS通信，从而能够解密和查看通信内容。
要更改Fiddler使用的根签名证书，可以按照以下步骤进行操作：
- 生成新的根签名证书：
- 打开Fiddler，点击菜单栏的"Tools"（工具）选项，选择"Options"（选项）。
- 在弹出的对话框中，选择"HTTPS"标签页。
- 在"Certificates"（证书）部分，点击"Generate..."（生成）按钮。
- 在弹出的对话框中，选择"Root certificate"（根证书）选项，并点击"OK"（确定）按钮。
- 输入证书名称和密码，并选择保存证书的路径。点击"Save"（保存）按钮生成新的根签名证书。
- 安装新的根签名证书：
- 在Fiddler的"Options"（选项）对话框中的"HTTPS"标签页，点击"Actions"（操作）按钮，选择"Trust Root Certificate"（信任根证书）。
- 在弹出的对话框中，选择"Automatically trust"（自动信任）选项，并点击"OK"（确定）按钮。
- 输入系统管理员密码以完成证书安装。
- 配置浏览器使用新的根签名证书：
- 打开浏览器的设置选项，找到网络代理设置。
- 配置浏览器使用Fiddler作为代理服务器。
- 在代理服务器设置中，选择手动配置代理服务器，并将代理服务器地址设置为"127.0.0.1"，端口设置为Fiddler的监听端口（默认为8888）。
- 启用HTTPS代理，并将代理服务器的根签名证书导入浏览器的受信任根证书存储区。
通过以上步骤，就可以更改Fiddler使用的根签名证书。这样，当使用Fiddler进行HTTPS通信时，Fiddler将使用新的根签名证书来代理通信，并能够解密和查看通信内容。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云SSL证书管理：https://cloud.tencent.com/product/ssl
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云内容分发网络（CDN）：https://cloud.tencent.com/product/cdn
相关·内容
2回答
嗨，我有一个WP7应用程序，它调用一个在.net项目中使用成员api运行的wcf。我在我的应用程序中将服务引用添加到我的wcf中。我可以在浏览器中访问这个服务，没有问题。
我现在已经使用Fiddler来跟踪正在发生的事情，当我从应用程序调用服务时，fiddler并没有发现任何东西。但是当我通过浏览器手动访问这个服务时，小提琴会捕捉到流量。
有什么问题吗？VS 2010给我的错误信息是
没有侦听的端点可以接受消息。这通常是由不正确的地址或SOAP操作造成的。有关更多细节，请参见InnerException (如果有的话)。
浏览 4提问于2012-03-22得票数 0
回答已采纳
我刚刚发现Fiddler可以解密HTTPS流量。
例如，我使用HTTPS在本地主机上部署了一个网站。当在Fiddler中检查数据包时，我能够查看所有信息，因为它有解密的选项。
我的问题是，当Fiddler可以很容易地解密HTTPS时，为什么还要使用HTTPS？
浏览 3提问于2013-03-06得票数 34
回答已采纳
2回答
我已经编写了一个实用程序，用于通过rest API将数据加载到shopify中。
有一个奇怪的错误，api只有在我运行Fiddler时才能工作。
知道是怎么回事吗？我确信这是一个配置问题，而不是代码问题。
当Fiddler运行时，web访问是通过127.0.01:8888上的代理进行的。
我在SSL方面还不够高级，不能解决这个问题。是否需要自签名证书才能连接到SSL API。
我发现一些帖子建议设置ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls，但这并没有解决这个问题！
浏览 0提问于2015-07-01得票数 3
Fiddler可以完美地在许多应用程序和浏览器上解密HTTPS请求，但只有一个应用程序在Fiddler打开时拒绝工作，在Fiddler关闭时正常工作。 我听说这是因为一些应用程序做了“证书钉住”，这意味着它们“使用特殊的证书，不能与Fiddler根证书一起工作”(解释为this)。 当我打开有问题的应用程序时，我在Fiddler中收到以下消息 ? 如果我说是，应用程序的一些请求就会进入，但很快应用程序就会停止工作，就好像没有互联网连接一样。
浏览 6提问于2020-04-25得票数 1
1回答
我正在测试托管在远程服务器上的HTTPS web，并使用C#监视HTTPS流量。
让我困惑的是，通过Fiddler，我可以看到请求和响应的所有POST有效负载、头和主机URL地址。SSL证书不应该真正加密这些数据，或者至少对其中的一些数据进行加密吗？我试图找到一个加密的HTTPS请求的例子，但是我找不到它。
为什么我能够在Fiddler中看到整个HTTPS请求？
浏览 0提问于2018-03-02得票数 4
回答已采纳
我正在使用Silverlight 4.0中提供的COM互操作功能来使用本地计算机的一些资源。因此，我自然需要具有提升权限的OOB。然而，在我的例子中，我使用的是HTTPS通道上托管的WCF服务。这就是我面临的问题所在。应用了提升权限的OOB不允许我使用托管在不同或相同域上的HTTPS服务，给了我一个NotFound异常。请注意，我在开发环境中使用了自签名证书。它也安装在我正在测试的客户机上的Trusted Root文件夹中。
有趣的是，当我设置Fiddler选项(在Fiddler会话中，Toos -> Fiddler Options -> HTTPS选项卡)来拦截HTTPS流量时，
浏览 4提问于2011-06-06得票数 0
1回答
HTTPS流量代理服务器的证书
、、、、
我在做代理服务器。HTTPS连接的问题。我发现我需要为每个主机生成证书，并将其放到受信任的Root中。
但是，例如，Fiddler只对所有连接使用一个证书。也许它会生成自签名，但不要安装到受信任的根。
也许我可以从服务器下载证书并使用它与浏览器对话？
安装和卸载证书需要很长时间。
浏览 2提问于2014-08-06得票数 0
回答已采纳
1回答
我遵循了如何在android模拟器上添加fiddler证书的说明，使用nox和memu模拟器，以及我的运行棉花糖的android手机，我将WiFi代理设置为通过本地网络指向我的PC，当我使用web浏览器打开网站时，一切正常，我收到警告，我选择继续，连接成功通过隧道和使用fiddler解密。 但是，当我尝试使用其他应用程序时，连接失败！我看到隧道连接，然后连接失败。我敢打赌，这是由于无效的HTTPS证书造成的，所以我的问题是，有没有一种方法可以让我在可信的机构上安装fiddler，这样连接到它时就不会出现警告？这样我就可以调试进出这些应用程序的HTTPS流量了。 我在SO上找到了类似的问题，但
浏览 16提问于2020-07-04得票数 1
2回答
我的服务器上安装了nginx。我在nginx中启用了SSL。我用openssl工具创建了证书(自签名)。我已经将它附加到nginx，所以现在当我转到mydomain.com/ver.php时，chrome警告我不要信任证书，这是可以的。
现在，当我在C#中使用WebClient和HTTPS调用这个WebClient时，一切都正常工作--不管fiddler能够解密不能接受的https通信量，我还看到了来自plus.google.com的请求，它也是通过HTTPS进行的，并且已经完全解密了。为什么会发生这种事？第三方应用程序如何读取我刚刚通过HTTPS发送到用C#编写的应用程序的内容？
浏览 2提问于2015-07-06得票数 0
1回答
与REST调用和证书搏斗
、、、、
我正在尝试与一个REST web服务对话，该服务需要证书才能进行调用。我从我的客户那里得到了两个文件--一个*.pem和一个*.key文件。
使用这两个文件，我可以使用curl调用命令行上的web服务。
curl.exe -k -v "MyUrl" --cert mycert.pem --key mycertkey.key
这个很管用。但是我想使用Fiddler，并最终使用我自己的C#代码来进行这个调用--但是怎么做呢？？
在Fiddler中，我正在阅读关于必须将证书作为特定目录中的ClientCertificate.cer文件提供的内容……但是我有一个.pem和一个.key文
浏览 5提问于2015-02-18得票数 1
回答已采纳
有没有一种方法可以为https解密添加fiddler证书，以便在机器上的不同用户之间工作？或者它总是特定于用户？
浏览 2提问于2011-04-09得票数 0
我是网络爬虫的新手，尝试用Fiddler从手机地图应用程序(www.amap.com)中抓取地铁的乘客数据，但我得到了这个HTTP connect方法，它是不可见的。URL旁边有锁的图标，在“响应”中它说：“加密的HTTPS通信流经此连接隧道。在Fiddler中启用了HTTPS解密，因此在此隧道中运行的解密会话将显示在Web会话列表中。” ? 我发现了一个解决方案，建议在fiddler中自定义规则可能会有所帮助，所以我遵循并将以下内容添加到其脚本中： if (oSession.oRequest[‘User- Agent’].IndexOf("Android") >
浏览 84提问于2021-11-09得票数 1
1回答
我想明白一点。当我使用fiddler时，它会创建一个本地代理来分析流量，到目前为止一切都很好。但是，当Fiddler启动时，我浏览HTTPS站点时，浏览器上的证书将被Fiddler生成的证书“替换”，标记为“不信任”。
📷
我想了解与本地代理和证书替换相关的风险.想象一下，我正在与Fiddler在本地连续运行的情况下浏览互联网，我到底在冒什么风险？这是个糟糕的做法吗？或者相反，一切都很好？
谢谢你的帮助！
浏览 0提问于2021-07-12得票数 0
回答已采纳
1回答
当使用Fiddler时，它要求安装一个自动解密SSL通信量的根证书。此外，它还提示用户不应该安装它，除非它是一个测试系统。
我的理解是，Fiddler在每台计算机中都使用相同的私钥，攻击者可以获得这个私钥并执行真正的MITM，用户不会知道，因为计算机信任Fiddler的根。
然而，中的这一行与我的共享私钥理论相矛盾：
如果客户端计算机本身以前在HTTPS -解密模式下运行Fiddler，则访问由另一台计算机的Fiddler版本保护的HTTPS页的所有尝试都将失败，出现未指定的证书问题。若要解决此问题，请删除客户端证书存储区中的Fiddler根证书。(不匹配的根证书导致问题，因为每个Fiddl
浏览 3提问于2011-10-10得票数 5
2回答
第三方根证书的可信任性如何？
、、、、
最近，我尝试使用第三方供应商Telerik的Fiddler2。在解密我的网络的HTTPS流量时，它要求我在我的Windows操作系统中安装自己的根证书：
请看下面的截图：
📷
信任这类根证书安全吗？在安装这些根证书时，应采取哪些预防措施？
浏览 0提问于2014-08-22得票数 12
回答已采纳
1回答
我想添加fiddler证书来解码我的Android手机上的HTTPS流量。但我不想使用PIN锁定屏幕。有没有可能向squid代理中添加fiddler证书？我的方案是安卓设备-> Squid Proxy -> Fiddler
浏览 0提问于2015-08-07得票数 0
2回答
是否可以导出fiddler根证书，以便其他用户可以使用它？
我想为我的团队发布一张流浪汉/码头工人的照片。我们基本上需要使用fiddler来使SSL工作(使来宾vm信任fiddler证书，然后通过主机上的fiddler路由所有内容)。
我想让流浪者机器通过信任我们共享的根CA来信任小提琴手。因此，vm将信任此CA，而无需每次都进行配置。
有没有办法导出fiddler根CA (私钥)并将其安装在另一台计算机上？
浏览 1提问于2014-08-22得票数 7
回答已采纳
1回答
我在C#.NET中设置SSL证书方案时遇到了很多问题。服务器上启用了X509，并且连接是通过SSL建立的。正在通过request.ClientCertificates.Add()将证书添加到请求的存储区。但是，没有客户端证书附加到握手请求(我通过HttpRequest.ClientCertificate检查服务器的代码和分析Fiddler中的握手来确认这一点)。
据我所知，这里的问题是服务器没有请求客户端证书。证书肯定在传出请求中，但我在握手和服务器端都没有看到证书-它们只是消失在以太中。我知道选择证书背后的语义(感谢)，但它并没有解决我的问题。CA应该是相同的；对于测试的每一端，我都使用相同
浏览 2提问于2010-08-12得票数 0
1回答
WCF安全-防止中间人攻击
、、、、
我有一个使用传输和消息安全性的WCF服务。我如何保护数据免受恶意的中间人攻击，比如用户使用fiddler并允许fiddler解密HTTPS流量？
浏览 0提问于2011-09-03得票数 3
回答已采纳
我有一个应用程序正在打电话给推特，我需要检查流量，以便我可以了解更多关于oAuth的信息。
当我双击ssl流量时，我会得到一个黄色的框，提示我去修改选项(通过代理运行我的应用程序)。
在阅读了有关在我的计算机上使用fiddler创建的证书之后，我单击了这个链接，让fiddler按照下面的说明在我的计算机上安装证书.
然而，与其发生这种事..。
我收到这条错误信息..。
“无法将窗口配置为信任Fiddler根证书”，下面是屏幕截图.
当我按建议检查日志时(虽然我认为日志与每个单独的请求有关)，但我还是看到了这一点.
我甚至尝试过手动安装证书，但没有任何效
浏览 3提问于2014-02-14得票数 5
1回答
我对HTMLUnit进行了配置，使其使用Fiddler作为代理。但是当Fiddler捕获流量时，当我浏览一个带有ssl(https)的站点时，我在Java中得到了以下错误
"javax.net.ssl.SSLPeerUnverifiedException:对等项未经过身份验证“
有什么办法可以解决这个问题吗？我想在Fiddler中看到所有的SSL流量。
致以问候！
浏览 0提问于2012-04-08得票数 0
回答已采纳
2回答
我们正在尝试建立一个与思科WebEx的自定义SAML集成。但是，WebEx SP在将SAML响应发送到WebEx后一直抱怨“无效的数字签名”。
我们已经检查了SAML响应、签名证书和SAML事务的Fiddler跟踪。没有什么是不寻常的。我们已经为其他几个服务这样做了，没有遇到任何问题。
是否有一个好的工具可以帮助我们调试为什么WebEx认为数字签名无效？
浏览 6提问于2015-01-18得票数 0
回答已采纳
3回答
如何在中间乐器中创造人
、、、
我想看看是如何在SSL中与服务器对话的。基本上，当进程声称已经完成了一些SSL通信时，它就会挂起。我想通过捕获流量来调试这个问题，但是我不能真正使用嗅探器，因为SSL可能看起来像一个十六进制。
有什么好的中间人工具可以用来做仪器吗？我只需要一些能告诉我解密通讯的东西。希望很容易安装。我甚至可以将应用程序指向我的机器可用的任何IP地址/端口(例如localhost:8888)，这样代理就可以了。此外，我可能可以将应用程序配置为接受任何证书。
您用什么来模拟中间人(mitm) SSL攻击？
更新:我试着玩小提琴，但没能让它工作。我安装了openssl并输入了以下命令：openssl s_clien
浏览 4提问于2010-01-25得票数 9
1回答
我在试图嗅探一个SSL加密的出站包。它是由游戏质量效应3发送到一个EA web服务。
当我用Nirsoft SocketSniff嗅探数据包时，我可以看到这个数据包(从它在SocketSniff中出现的那一刻就可以确定)：
Socket Index Type Local Address Local Port Remote Address Remote Port Send Calls Receive Calls Sent Received Closed
0x00000CBC 24 TCP 192.168.0.111 49191 94.236
浏览 0提问于2018-07-18得票数 0
2回答
我有一个sharepoint when部件，它向webapi发出jquery ajax调用，但是当检查fiddler的调用时，我得到了一条错误消息，上面写着“会话#84:由于RemoteCertificateNameMismatch，远程服务器(srvkbhnws001)提供了一个没有验证的证书。”现在客户端调用在域mydomain.local上，托管webapi的the服务器也在同一个域上。现在流量必须通过https，所以机器上安装了一个证书，但它是颁发给*.mydomain.dk的。这是问题的根源吗?如果是so...how，我会解决它。
浏览 1提问于2015-06-16得票数 0
我已经让Fiddler解密https流量了。它工作得很好。
但也有一些请求显示为“隧道到”端口443。此外，这些请求的协议显示为HTTP而不是HTTPS。我看不到这些请求的解密内容。
在response details窗格中，如下所示：
有人能告诉我怎样才能让fiddler也解密这些隧道请求吗？如果你能为我提供一些在这种情况下发生的细节，我将不胜感激。
干杯
浏览 11提问于2020-06-08得票数 0
我使用Fiddler dll安装Fiddler证书：
public static bool InstallCertificate()
{
if (!string.IsNullOrEmpty(certmakerBcCert))
{
FiddlerApplication.Prefs.SetStringPref("fiddler.certmaker.bc.key", certmakerBcKey);
FiddlerApplication.Prefs.SetStringPref("fi
浏览 0提问于2017-04-03得票数 0
Fiddler 2或Fiddler 4在我的windows 10中无法工作。我无法捕获任何浏览器的流量。在升级到Windows10之前，它在Windows8中工作。有人有sam问题吗？有什么解决办法吗？
浏览 7提问于2015-09-19得票数 5
我希望检查使用Fiddler的WFC客户端发送和接收的HTTP通信量。为此，我将Fiddler根证书添加到Windows证书存储区。
我的问题是:当我可能需要再次测试时，是否有将此证书留在Windows存储区的风险？攻击者能利用它存在的事实吗？我应该在完成测试后删除它吗？
浏览 0提问于2016-02-12得票数 15
回答已采纳
1回答
我在我的Android应用程序中使用HTTPS来与我自己的API通信。当我嗅探数据包时，我看不到任何有用的信息。然而，当我使用像Fiddler2这样的软件在我的安卓上安装可信证书时，我可以清楚地看到我所有的HTTPS调用，这是危险的。
问题与这个人如此接近，但在安卓系统中，而不是在iPhone：
我正在使用loopj库进行https调用: Android Asynchronous Http Client
我该如何处理这样的漏洞？(我知道如何在概念上处理它，但我需要示例代码)
浏览 1提问于2013-04-06得票数 4
回答已采纳
1回答
我正在尝试调试到第三方web服务的SOAP请求。我的客户端代码(运行在本地机器上的代码)是使用wsimport生成的。我正在尝试配置Fiddler来拦截我发出的SOAP请求，但是没有成功。以下是我迄今所做的工作：
Fiddler局域网设置指向本地主机(127.0.0.1:8888)，WinINET运行并捕获通信量。我有HTTPS请求被Fiddler解密，因为我的web服务正在使用HTTPS。此时，我对第三方URL的请求根本没有出现。我收到一个堆栈跟踪错误，告诉我由于内部错误，web服务无法处理请求(这就是我调试请求的原因--因为它是第三方，所以我无法访问web服务日志)。
然后，我将以
浏览 1提问于2015-03-09得票数 1
回答已采纳
在一台机器上启动fiddler，启用远程连接和HTTPs。当尝试在远程机器上打开IE浏览器(在手动配置代理设置之后)并尝试浏览到时，我会收到通常的警告。当尝试“继续到网站”时，我得到了一个“证书错误:导航失败”。
当Fiddler和浏览器在同一台机器上运行时，一切正常。
任何帮助都将不胜感激。
浏览 5提问于2013-04-05得票数 8
我已经用头撞墙一段时间了，试图让Fiddler解密我支持的一个网络应用程序的通信。
版本
Fiddler: 4.6.2.3
操作系统: Windows 2012 R2
.NET: 4.6
设置
解密HTTPS流量:已启用(...from所有进程)
Fiddler根证书:已安装(几次现在.)
Protocols: <client>;ssl3;tls1.0;tls1.1;tls1.2
在web.config中，我添加了：
<system.net>
<defaultProxy enabled="true">
<proxy proxya
浏览 9提问于2016-08-22得票数 0
我的公司有一个根证书颁发机构，它安装在Windows 2003上，并使用SHA-1作为散列方法。
我们将迁移到Windows 2012。
通过查看浏览器的根证书，我发现几乎所有的根CA都使用SHA-1或更低版本。
我的问题是：
1)在我的内部根CA上，我应该从SHA-1更改为SHA-2，还是更改网站的证书就足够了？
2)今天，在浏览器中使用SHA-2的根CA的影响是什么？是否有任何浏览器不支持SHA-1？我们的一些客户仍然使用旧版本的IE。
3)浏览器会停止信任使用SHA-1的根CA吗？
浏览 0提问于2016-02-04得票数 4
回答已采纳
1回答
我们有一个应用程序，它使用了用于C#的fiddler，我们使用它来捕获PAC文件中提到的网站的所有请求和响应。但是如果fiddler正在运行(Fiddler应用程序或我们自己的应用程序)，我们无法在团队中登录。
我已经尝试过的： Fiddler.CONFIG.sHostsThatBypassFiddler = "VPN URL“；
浏览 29提问于2022-06-29得票数 0
我在使用C#驱动程序连接到MongoDB时遇到问题。代码可以在其他系统上运行，但出于某种原因，不想在我的系统上运行。我正在使用最新的Mongo .net驱动程序和核心/bson，并且具有正确的连接设置。
我的完整错误是：
A timeout occured after 30000ms selecting a server using CompositeServerSelector{ Selectors = ReadPreferenceServerSelector{ ReadPreference = { Mode = Primary, TagSets = [] } }, LatencyLimit
浏览 26提问于2016-08-24得票数 3
我目前正在针对HTTPS服务在C#中开发一个应用程序。我正在访问的端点的一个示例如下：
当我使用启用了“解密HTTPS流量”选项的Fiddler检查网络流量时，我的代码中有一个"NotFound“异常。如果我禁用Fiddler中的“解密HTTPS流量”选项，那么我将得到我在代码中所期望的响应。
在Fiddler中，我看到HTTP连接请求的结果是200，但没有其他任何结果。
我在64位Windows 7上使用Fiddler v2.3.7.4 beta版，没有过滤器.我没有配置代理服务器，如果禁用反病毒保护(Microsoft安全要点)，问题仍然存在。我已经尝试删除拦截证书，并正确地重新创
浏览 4提问于2011-12-05得票数 0
回答已采纳
我正试图在我的机器上创建一个HTTPS隧道。我的意图是将对https://localhost:8888/<something> ( Fiddler正在监听的端口)的所有请求定向到https://myserver.net/<something>。我正在使用以下脚本，如所示
static function OnBeforeRequest(oSession: Session) {
// <Fiddler 2 preexisting code>
// HTTPS redirect -----------------------
if (oSession
浏览 1提问于2014-09-07得票数 0
回答已采纳
我有HTTPS2010基础安装和自定义的web部件，可以通过SharePoint进行一些外部服务调用。通过服务帐户(RuninigWithElevatedPriviledges)在SharePoint中进行调用。我想在Fiddler中记录那些HTTPS调用，但看不到它们。
以下是我已经检查过的内容：-在Fiddler中安装了HTTPS证书并启用了HTTPS日志记录和解密-在当前登录的windows用户下运行应用程序池-以管理员身份运行Fiddler
我还能查到什么？服务调用是实际进行的(我可以在Fiddler中看到隧道日志)，但无法解密它们。
谢谢
浏览 3提问于2013-07-03得票数 0
回答已采纳
是否有办法更改Fiddler的根证书。当客户端应用程序使用证书定位时，我可以访问密钥存储库( keystore )，它的证书被客户端应用程序信任。
浏览 3提问于2014-10-28得票数 8
1回答
到目前为止，我清楚地知道:如果代码签名证书本身过期，签名代码将被验证/接受，以防它用时间戳签名。如果没有，签名的代码也将过期。
但是，如果我的CA本身过期(根CA是发出CA的根CA)，会发生什么？
如果有时间戳，代码还会被接受吗？
是否必须仍然存在过期的根和颁发CA证书(例如，在受信任的根ca证书存储区中)？这是我的假设，即使CA可能被降级，执行签名的客户端仍然必须信任CA？否则信任链就会被打破，对吧？
缺乏CRL或AIA会带来什么问题吗？
浏览 0提问于2017-10-17得票数 13
我有一个测试工具来试用Fiddler Core：
static void Main(string[] args)
{
#region AttachEventListeners
//
// It is important to understand that FiddlerCore calls event handlers on the
// session-handling thread. If you need to properly synchronize to the UI-thread
/
浏览 6提问于2014-05-21得票数 0
回答已采纳
我试着用Fiddler捕捉Facebook的首页()。Fiddler针对https进行了正确配置:我可以使用Chrome和IE捕获facebook流量。
但是，如果我尝试使用FF (最新的19.0.2)执行此操作，由于javascript错误，页面可能会出现部分错误。正确安装了Fiddler不信任根目录下的Fiddler证书。
有什么想法吗？
浏览 0提问于2013-03-29得票数 0
回答已采纳
我在家里工作所用的电脑和个人使用的电脑(游戏、社交媒体)，当然还有网上银行一样。
我是后端开发人员，最近，我开始与fiddler合作，拦截来自移动应用程序的请求，用于调试和API.在探索这个工具时，我看到了fiddler拥有和配置了一些使用这些证书和解密头以及请求和响应体的配置。
我想知道在计算机上安装这些自签名证书是否安全，比如Fiddler，Postman，它们不是打开了安全漏洞吗？
浏览 0提问于2019-03-22得票数 1
回答已采纳
2回答
我用我的根CA生成了大量的叶证书，但是现在它( root )已经过期了。即使叶子证书的有效期比根CA更长，但由于根CA的过期，它们也会过期。如果我用相同的键更新根CA，叶子证书是否仍然有效，还是需要使用更新的CA再次生成新的叶证书？
浏览 0提问于2020-07-11得票数 7
2回答
我一直在研究SSL证书信任模型，有些东西是没有意义的。如果我是正确的，则信任模型表明，如果链顶部有一个具有受信任根证书的证书链，则该链中的所有证书都将被信任。这是没有意义的，因为这样我就可以用自己的密钥对为google.com创建一个有效的证书。我这样做是通过获取google.com的证书链，比如说Verisign，然后是google.com。我将保留根证书，但修改google.com证书中的密钥对。此证书链将被信任，因为根证书是可信的，因此所有其他证书都是可信的。这样你就可以在中间攻击中创造出一个人。
浏览 0提问于2014-10-20得票数 1
回答已采纳
我为安卓模拟器设置了Fiddler2，它可以工作，我可以通过安卓浏览器看到HTTPS流量，但我不能用我的代码使用HttpsURLConnection连接到HTTPS服务器：
// use Fiddler's proxy:
Proxy proxy = new Proxy(Proxy.Type.HTTP, new InetSocketAddress("172.16.4.20", 8888));
HttpsURLConnection connection = (HttpsURLConnection) new URL(url)
.
浏览 0提问于2013-04-16得票数 1
回答已采纳
我正在使用Fiddler来监控我们的私人项目的HTTPS流量。升级到Windows 10并安装Fiddler之后，我无法创建根证书。我尝试使用CertEnroll和MakeCert，两者都返回不能创建根证书：
09:53:54:2275 Fiddler.CertMaker> [C:\Program (x86)\Fiddler2\MakeCert.exe -r -ss my -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot，O=DO_NOT_TRUST，OU=Created by “-sky signature -eku 1.3.6.1.5.5.7.3
浏览 24提问于2016-01-08得票数 9
回答已采纳
Fiddler无法连接到我的https服务器，并且在连接阶段本身失败。Firefox可以很好地打开网站。这里1是请求的截图。我尝试使用Charles，它可以列出请求，但无法解密请求2。
请注意，其他HTTPS服务似乎与fiddler一起工作得很好
1：
2：
浏览 0提问于2013-02-27得票数 14
2回答
我的理解是，SHA1几乎被认为是过时的。
然而，我刚刚在我的Windows 10计算机上打开了受信任的根证书颁发机构，我看到大多数受信任的根证书颁发机构使用的是SHA1证书，大多数证书的有效期一直到2030年的S。
. CAs =‘CAs 1’> GeoTrust，DigiCert.等。
我的理解是，CA颁发的任何证书都会自动具有与根CA相同的散列算法和位，这不意味着我们的计算机被设置为盲目信任使用现在被认为过时的散列的东西吗？
我明白这些核证机关发出的证书是否仍在使用，这完全是另一回事，但我们为何一开始便盲目地信任他们(即核证机关和他们签发的证书)？
编辑
事实上，一些根CA仍然使用M
浏览 0提问于2017-03-13得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
