本文最后更新于 959 天前,其中的信息可能已经有所发展或是发生改变。
引言
默认情况下 Fiddler 仅抓包 HTTP,需要设置后才能捕获 HTTPS。现在大部分网站都是使用 HTTPS 或者 HSTS,所以开启 HTTPS 抓包是很必要的
Fiddler 设置
在设置 - HTTPS 中勾选 Capture HTTPS traffic 即可,下一个 * Ignore server certificate errors (unsafe)* 也可勾选,不过可能不安全吧,然后保存
浏览器设置
在勾选抓取 HTTPS 后使用浏览器可能会出现证书错误,即提示连接不安全或不是私密连接之类的,此时需要导入相关证书,以 Firefox 为例
首先下载 Fiddler 证书,在上一部设置处有 Export root cerificate to Desktop,点击即可将证书导出至桌面 (~/Desktop/
) 处
然后进入 Firefox 的设置,在隐私与安全 - 证书处查看证书,然后导入刚刚下载的证书,将弹窗的信任什么什么全勾选
导入完成后就可以正常访问了,Fiddler 也可以正常抓取 HTTPS 请求与响应了