我刚刚发现 Fiddler 可以解密 HTTPS 流量。
例如，我使用 HTTPS 在本地主机上部署了一个网站。在 Fiddler 中检查数据包时，我能够查看所有信息，因为它有解密选项。
我的问题是，当 Fiddler 可以轻松解密时，为什么还要使用 HTTPS？
Fiddler 执行MITM技术。
要使其正常工作，您需要信任其证书：
http://www.fiddler2.com/fiddler/help/httpsdecryption.asp http://www.fiddler2.com/fiddler/help/httpsdecryption.asp
如果你不这样做，它就不会解密任何东西......
Fiddler2如何调试HTTPS流量?
答：Fiddler2 依赖于 HTTPS 的“中间人”方法
拦截。对于您的网络浏览器，Fiddler2 声称是安全的
Web 服务器，对于 Web 服务器来说，Fiddler2 模仿了 Web 浏览器。
为了冒充Web服务器，Fiddler2动态地
生成 HTTPS 证书。
Fiddler 的证书不受您的网络浏览器信任（因为
Fiddler 不是受信任的根证书颁发机构），因此
当 Fiddler2 拦截您的流量时，您会看到 HTTPS 错误
浏览器中的消息 [...]
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
