ssl - Fiddler 如何与 HTTPS 协同工作

Question

我制作了 HTTP 代理服务器。但是我无法解密 SSL 流量的问题。

我发现 Fiddler 安装了信任根证书。我做了同样的事情，现在我没有证书不受信任的错误，但我得到了其他错误:错误的通用名称 (CN)。 fiddler 如何更改已安装的受信任证书的 CN？

将不胜感激任何答案。

Answer 1

Fiddler 充当 SSL 终止代理。IE。连接是这样的:

浏览器 ---(SSL 握手)---> Fiddler ---(SSL 握手)---> 实际站点

因此，您的连接首先被加密并发送到 Fiddler，在那里它首先被 Fiddler 解密，然后再次加密以发送到您访问的实际站点。

此外，当您访问站点时，Fiddler 会自动生成一个服务器证书，其 CN 等于站点的主机名，并且此证书由 fiddler 的 CA 签名，这就是为什么 Fiddler 需要在中安装一组受信任的 CA您的浏览器，以便第一次 SSL 握手可以针对受信任的机构进行。