通过Fiddler代理HTTPS流量对远程客户端失败了吗？

Question

在一台计算机上启动了fiddler,启用了远程连接和HTTP.当尝试在远程计算机上打开IE浏览器(手动配置代理设置后)并尝试浏览到https://www.gmail.com时,我收到通常的警告.尝试"继续访问网站"时,我收到"证书错误:导航失败".

当Fiddler和浏览器在同一台机器上运行时,一切正常.

任何帮助,将不胜感激.

Answer 1

您必须将客户端计算机配置为信任Fiddler Server的证书.

从帮助:

问:Fiddler可以解密来自不同机器的HTTPS流量吗？

答:是的,如果您已将Fiddler配置为代理来自第二台计算机或设备的流量,您可以解密该流量,但有两点需要注意:

1. 如果客户端计算机本身以前在HTTPS解密模式下运行Fiddler,则所有访问由其他计算机的Fiddler版本保护的HTTPS页面的尝试都将失败,并出现未指定的证书错误.要解决此问题,请使用certmgr.msc 删除客户端的受信任的根证书存储中的旧Fiddler根证书.(不匹配的根证书会导致问题,因为每个Fiddler实例都会生成自己唯一的根).

2. 如果希望客户端计算机信任Fiddler证书,则必须将Fiddler Root证书复制或下载到客户端计算机,然后手动将其安装到受信任的根证书颁发机构存储中.您可以通过访问URL来下载Fiddler Root证书:

   HTTP://hostname.of.FiddlerMachine:8888/FiddlerRoot.cer

Answer 2

如果您长时间使用Fiddler,特别是如果您在更新中使用 Fiddler,您可能会发现Fiddler无论您做什么都不会捕获流量,对于任何浏览器,即使您点击Trust Root Certificate直到您脸色发青.

我There is a problem connecting securely to this website.在IE中遇到了这个消息,Chrome正在放弃鬼魂Your connection is not private

然而,非常简单的解决方法是让Fiddler从您的机器中清除所有旧证书并重新开始.通过单击执行此操作Reset All Certificates.

这将删除所有Fiddler的旧证书并创建一个新的主拦截证书.

注意:这不会删除任何其他证书,只会删除Fiddler的证书.

这在两个单独的实例中对我有用,不需要重新启动.