Fiddler死活抓不了HTTPS包解决办法

刺骨的言语ヽ痛彻心扉 2022-05-11 05:40 841阅读 0赞

附：原文地址 [http://www.07net01.com/2016/12/1738252.html][http_www.07net01.com_2016_12_1738252.html]

有些同学可能已经按照我们正常的流程在feiddler中设置好了https抓包，但死活抓不了。未设置的同学先按 [https://ask.hellobi.com/blog/weiwei/5159][https_ask.hellobi.com_blog_weiwei_5159] 这篇文章进行设置，设置好后无法抓包请见如下解决步骤。

（1）首先，看看火狐浏览器的配置，是不是下方“为所有协议使用相同代理”的地方没有勾选上，如果是，请勾选上。  
![这里写图片描述][SouthEast]

有一部分同学做到这一步应该能解决无法抓https的问题。如果还不行，请继续往下看。

一般这个时候，还不行，应该就是你的证书问题了，有些同学可能会问，我是按照正常流程导出并安装的证书，也会有问题？

对的，就是这么奇怪。

（2）接下来，请在下面这个地方输入certmgr.msc并回车，打开证书管理。  
![这里写图片描述][SouthEast 1]

打开后如下所示：  
![这里写图片描述][SouthEast 2]

请点击操作–查找证书，如下所示：  
![这里写图片描述][SouthEast 3]

然后输入fiddler查找所有相关证书，如下所示：  
![这里写图片描述][SouthEast 4]

可以看到，我们找到一个，您可能会找到多个，不要紧，有多少个删多少个，分别右键–删除这些证书，如下所示：  
![这里写图片描述][SouthEast 5]

全删之后，这一步完成。

（3）再接下来，打开火狐浏览器，进入选项-高级-证书-查看证书，然后找以DO\_NOT开头的关于Fiddler的证书，以字母排序的，所以你可以很快找到。如下所示，我们找到两个，不用多说，右键，然后全部依次删除。你可能找到一个或多个，反正找到多少个删多少个就行，另外， 特别注意，请如图中【个人、服务器、证书机构、其他】等标签依次查找，以免遗漏，切记切记！  
![这里写图片描述][SouthEast 6]

这些全删之后，这一步完成，现在证书已经全部清理了，进入下一步。

（4）下载 FiddlerCertMaker.exe，可以去官网找，如不想麻烦，直接下载我提供的，链接如下：

链接: [https://pan.baidu.com/s/1bQBhxG][https_pan.baidu.com_s_1bQBhxG] 密码: cu85

下载了这个之后，直接打开，不管出现什么错误，直接忽略，直到出现如下界面为止：  
![这里写图片描述][SouthEast 7]

然后点击确定，关掉它。

（5）有了证书之后，请重启Fiddler（关掉再开），重启之后，访问https的网站，比如淘宝首页，有可能成功了，但你也有可能会发现如下错误：

“你的连接并不安全” 等类似提示

见到这里，你应该开心，离成功近了。

（6）果断的，打开fiddler，“Tools–Fiddler Options–HTTPS”，然后把下图中同样的地方勾上（注意一致），然后点击actions，然后先点击Trust Root…，然后，再点击Export Root…，此时，导出成功的话，在桌面就有你的证书了。 务必注意：这一步成功的话，把第（7）步跳过，不要做了，直接进入第（8）步， 如失败，请继续第（7步）。  
![这里写图片描述][SouthEast 8]

（7） 务必注意：上一步成功的话，把这一步跳过，不要做了。 如果，你在导出的时候出现：creation of the root certificate was not located等错误，不要慌。接下来在cmd命令行中进入Fiddler安装目录，比如我的是C盘，所以进入如下图所示Fiddler2目录，然后直接复制下方make那一行代码，然后直接cmd中运行，出现如下所示succeeded提示，出现这一步提示之后，再按步骤（6）的方法导出证书，就能成功了：  
![这里写图片描述][SouthEast 9]

makecert.exe -r -ss my -n “CN=DO\_NOT\_TRUST\_FiddlerRoot, O=DO\_NOT\_TRUST, OU=Created by [http://www.fiddler2.com][http_www.fiddler2.com] ” -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 09/05/2012

（8）好，证书导入到桌面后，请打开火狐浏览器，然后进入选项-高级-证书-查看证书-导入-选择刚导出的桌面的证书-确定。

（9）随后，为了保险，Fiddler重启，火狐浏览器也重启一下，然后开始抓HTTPS的包，此时你会发现“ 你的连接并不安全” 等类似提示已经消失，并且已经能够抓包了。

这篇文章已经非常非常详细，如果你怎么样都抓不到HTTPS的包，请细看这篇文章，不要漏掉每一个细节。

[http_www.07net01.com_2016_12_1738252.html]: http://www.07net01.com/2016/12/1738252.html
[https_ask.hellobi.com_blog_weiwei_5159]: https://ask.hellobi.com/blog/weiwei/5159
[SouthEast]: /images/20220511/20ab902c49794c339fa84596bc8ba8cc.png
[SouthEast 1]: /images/20220511/04e71deb0b29453baa063c0381f159a3.png
[SouthEast 2]: /images/20220511/d2933fa13a614d17b0f6349a40b94125.png
[SouthEast 3]: /images/20220511/54f6630e747d402993271bf148b0e15c.png
[SouthEast 4]: /images/20220511/5630f98914fe46f29b91c47c8e5e4920.png
[SouthEast 5]: /images/20220511/eb5b713e0a394ef89ee4a0e83550841a.png
[SouthEast 6]: /images/20220511/2e3df047a5254bc49086f426483529fa.png
[https_pan.baidu.com_s_1bQBhxG]: https://pan.baidu.com/s/1bQBhxG
[SouthEast 7]: /images/20220511/06f8b14c03584f38a093aff9db02f35d.png
[SouthEast 8]: /images/20220511/3f3ce658bbec45b5ac16d6c760c38f71.png
[SouthEast 9]: /images/20220511/235f0d161f794e1aa4b51d4fdd7f1584.png
[http_www.fiddler2.com]: http://www.fiddler2.com