asp.net - SSL - ASP.NET - 使用 Fiddler 检查时以纯文本形式传递的密码

Question

我想用 ASP.NET 实现 SSL。我已经使用 selfssl 生成了一个自签名证书。之后，我在端口 443 上分配了 https 绑定(bind)(也尝试了备用端口 8443)。当我使用 https 访问网站并输入凭据时，fiddler 显示以纯文本形式传递的密码。这是为什么？

我正在做所有应该做的事情。我错过了什么？为此，我遍历了所有搜索引擎，并完成了所有这些工作，但仍然遗漏了一些东西。

Answer 1

如果您正在使用 Fiddler 的证书(出于安全原因，您不应该在您的生产机器上使用它)，那么 Fiddler 可以解密并向您显示您的 SSL 流量。如果不是这种情况，请确保您将表单也提交到 HTTPS 链接。