https - Fiddler 未显示 HTTPS 流量

Question

我在 Fiddler 中启用了“解密 HTTPS 流量”和“忽略服务器证书错误”，但是没有显示一个网站的流量。

这是 Fiddler 返回的错误:

[Fiddler] The connection to '...' failed. System.Security.SecurityException Failed to negotiate HTTPS connection with server.fiddler.network.https> HTTPS handshake to ... failed. System.IO.IOException Received an unexpected EOF or 0 bytes from the transport stream.

我记得我可以忽略 Fiddler 脚本中的这个错误，但我真的不记得了。

有谁知道发生了什么？

谢谢! =)

Answer 1

网站的网址是什么？

这可能是由以下两个问题之一引起的:http://blogs.msdn.com/b/ieinternals/archive/2009/12/08/aes-is-not-a-valid-cipher-for-sslv3.aspx或 http://blogs.msdn.com/b/fiddler/archive/2012/03/29/https-request-hangs-.net-application-connection-on-tls-server-name-indicator-warning.aspx

旧的解决方法是将 Fiddler 配置为仅在与相关主机交谈时使用 SSL3。较新的解决方法是将 Fiddler4 与最新的 .NET4.5.2 框架一起使用，或者如果您使用的是 Fiddler 2.5.1，请参阅 http://www.telerik.com/blogs/what-s-new-in-fiddler-4-5-1 的“SNI Hack”部分。

在您的 OnBeforeRequest 事件处理程序中，添加以下代码以修复某些站点的问题:

if (oSession.HTTPMethodIs("CONNECT") && oSession.HostnameIs("BuggySite.com")) 
{ 
  oSession["https-DropSNIAlerts"] = "yup"; 
  FiddlerApplication.Log.LogString("Legacy compat applied for request to BuggySite.com"); 
}