Fiddler关于https抓包

一、Fiddler默认只抓取HTTP请求

Fiddler安装后默认只抓取HTTP请求，如要抓取HTTPS请求需要进行证书安装

二、Fiddler导出HTTPS证书

1、勾选HTTPS

工具栏Tools->Options->HTTPS，勾选“Decrypt HTTPS traffic”和“Ignore server certificate errors (unsafe)”

2、导出证书

2.1点击“Actions”，选择第二项“Export Root Certificate Desktop”导出证书到桌面

• Trust Root Certificate ：安装信任Fiddler证书
• Export Root Certificate Desktop ：导出Fiddler证书到桌面
• Open Windows Certficate Manager ：打开电脑的证书管理器
• Learn More about HTTPS Decryption ：进入官方文档，学习抓包HTTPS
• Remove Interception Certficates ：删除拦截证书
• Reset All Certficates ：重置所有证书

2.2 导出证书如果成功，则直接跳到2.4步骤

2.3 导出证书如果报错“The root certificate could not be located”

2.3.1 解决办法：

• 查看是否已安装有Fiddler证书。点击“Actions”，选择第三项“Open Windows Certificate Manager”打开证书管理，在证书管理界面操作->查找证书->查找“Fiddler”关键字，如有文件则删除掉，如无则忽略
• 手工下载Fiddler证书生成器“fiddlercertmaker.exe”，下载后双击安装证书

2.3.2  证书安装后重启 Fiddler，再次点击“Actions”，勾选HTTPS选项时会两次弹框，两次弹框都选择“Yes”

2.3.3  再次导出证书

选择第二项“Export Root Certificate Desktop”导出证书到桌面

2.4 导出证书成功，桌面出现一个“FiddlerRoot.cer”证书文件

四、浏览器导入证书

1、谷歌浏览器

设置->隐私设置和安全性->安全->管理证书（谷歌浏览器版本不一样路径也可能不一样，可通过设置上方的搜索查找“证书”关键字）

选择桌面文件，完成导入证书

查看浏览器已导入的证书

五、重启Fiddler

重启Fiddler，并访问HTTPS请求“https://fanyi.youdao.com/”，可以发现Fiddler成功抓取HTTPS请求