FiddlerHTTPS证书实战指南：从入门到精通
一、引言
Fiddler是一款非常流行的网络调试工具，可以帮助开发者捕捉、分析和修改HTTP和HTTPS流量。
在调试HTTPS流量时，证书处理是必不可少的一环。
本文将详细介绍如何使用Fiddler处理HTTPS证书，从入门到精通，帮助读者全面掌握相关知识。
二、准备工作
在开始使用Fiddler处理HTTPS证书之前，请确保您已经安装了Fiddler并具备基本的操作知识。
还需要了解SSL/TLS证书的基本原理，如证书颁发机构、公钥和私钥等。
三、入门篇：Fiddler HTTPS证书基础
1. HTTPS工作原理简介
HTTPS是一种通过SSL/TLS协议实现加密通信的HTTP协议。
在HTTPS通信过程中，服务器和客户端通过交换证书和密钥来建立安全的通信通道。
2. Fiddler处理HTTPS证书的原理
Fiddler通过代理捕获HTTPS流量，并通过对证书进行处理来实现加密流量的解密。
Fiddler内置了一个根证书，用于替换客户端和服务器之间的原始证书，从而实现流量分析。
四、进阶篇：配置Fiddler处理HTTPS证书
1. 安装Fiddler证书
首先需要将Fiddler的根证书安装到客户端的受信任根证书存储中。
在Fiddler中，可以通过“Tools”菜单下的“Options”进行设置，选择“HTTPS”选项卡，点击“Install Fiddler Root Certificate”按钮进行安装。
2. 配置Fiddler处理HTTPS流量
安装证书后，需要配置Fiddler以处理HTTPS流量。
在Fiddler的“Options”设置中，选择“Connections”选项卡，勾选“Decrypt HTTPS traffic”选项。
还可以根据需要选择其他相关选项，如“Ignore server name in certificatechain validation”等。
五、实战篇：分析HTTPS流量
配置完成后，即可开始分析HTTPS流量。以下是分析HTTPS流量的基本步骤：
1. 启动Fiddler并连接到代理
启动Fiddler，并将客户端的代理设置指向Fiddler的代理地址（默认为127.0.0.1:8888）。
2. 捕捉并分析HTTPS请求
在Fiddler中，可以看到所有经过代理的HTTP和HTTPS请求。
点击请求可以查看请求详情，包括请求头、响应头、请求正文等。
在“Inspect”面板中，可以进一步分析请求的证书信息。
六、高级篇：自定义处理HTTPS证书
除了基本的配置和分析功能外，Fiddler还允许用户自定义处理HTTPS证书。以下是一些高级用法：
1. 自定义根证书
用户可以创建自己的根证书，并将其安装到客户端的受信任根证书存储中。
这样，就可以使用自定义的根证书来替换Fiddler的默认根证书，实现对HTTPS流量的解密和分析。
2. 使用自定义信任链处理特定域名或服务器的证书验证问题对于某些特定的域名或服务器可能存在证书验证问题（如自签名证书），可以通过配置自定义的信任链来解决这些问题。
在Fiddler中，可以使用“.certutil”命令来修改或扩展信任链设置。
具体步骤如下：首先运行“.certutil Trust Add -file path oyourcertfile”，然后将生成的新的根证书路径添加到配置文件（fiddlerOptions或Filtered Settings）中指定的地方即可。
通过这样设置即可允许访问到指定的https网站即使它们的证书存在问题或者不被系统信任链所认可也能正常访问和抓取数据包进行查看分析从而方便开发者进行调试工作并减少不必要的麻烦和烦恼解决问题的时间成本和复杂度增强用户体验度也帮助开发人员提高了工作效率避免陷入过多的低级问题影响项目质量和进度建议在熟悉理解这些方法后运用结合个人或团队的实际情况综合考虑适用性再去灵活操作这些方法注意这些方法都有其局限性一定要根据实际环境考虑是否有更好的方案对于保障系统的安全性和稳定性来说是十分必要的七、总结回顾本文详细介绍了如何使用fiddler处理https证书从入门到精通包括准备工作入门篇进阶篇实战篇以及高级篇中的自定义处理https证书部分让读者能够全面掌握相关知识并能够灵活运用到实际项目中去让读者更好的进行https流量的分析以及解决常见的网络安全问题回顾以上内容之后我们会发现本文对开发者的技能提升是有非常大的帮助也是学习理解网络知识中一个必不可少的部分在以后的项目中可以快速的抓取客户端发起的网络请求数据进行问题的定位和debug而不是再遇到问题无从下手动用fiddler进行网络抓包和分析不仅可以提高工作效率也能更好地帮助我们理解和掌握网络安全相关的知识内容从而实现自我提升和发展成为更优秀的开发者总之学习掌握fiddler的使用是非常有必要的特别是处理https证书的实战技能能够帮助开发者更好的应对项目中的各种问题更好地实现自我提升和发展二在学习本文的过程中相信读者们一定能够有所收获并对fiddler的使用有更深入的了解从而为自己的开发工作带来更大的便利和提升本文只是提供一个大致的框架在实际使用中还需要结合具体情况具体分析具体运用这些方法去解决实际问题祝大家在使用中有好的实践心得进一步理解和精进自己的能力在不断学习实践中共同成长不断进步!不同企业和项目的实际需求都有所不同要根据具体需求和情况进行具体的分析而不可能有一刀切式的解决方案或指导思路因此我们还要在理论和实践中不断地总结和提炼总结出适合自己企业的实际操作方式再次
如何通过使用fiddler对安卓系统设备抓包总结
目前有以下2种抓包方式1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用wireshark分析数据包。
本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd …展开目前有以下2种抓包方式1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用wireshark分析数据包。
本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。
3.设置手机wifi代理参数连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb点击 ，进入设置代理参数。
代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口点击确定，下面就可以检测手机端数据了。
测试，手机端打开“天猫”的客户端红的地方就是抓包得到的数据，下面就可以分析数据了。
收起
如何给fiddler安装http证书
每个服务器环境不一样，安装https证书步骤也不一样。
这里有各种服务器安装https证书的指南网页链接，你看看有没有你想要的。
如果在GDCA申请了SSL证书，他们可以免费帮你安装的。
如何实现使用fiddler对手机https 进行抓包
配置fiddler, 允许远程连接打开fiddler, tools-> fiddler options 。
（配置完后记得要重启fiddler）.选中decrpt https traffic, fiddler就可以截获https请求选中allow remote computers to connect. 是允许别的机器把http/https请求发送到fiddler上来获取fiddler所在机器的ip地址这个简单吧。
我fidder所在的机器地址是: 192.168.1.104iphone上安装fiddler证书这一步是为了让fiddler能捕获https请求。
如果你只需要截获http请求， 可以忽略这一步1. 首先要知道fiddler所在的机器的ip地址： 假如我安装了fiddler的机器的ip地址是:192.168.1.1002. 打开iphone 的safari, 访问 ， 点fiddlerroot certificate 然后安装证书iphone上配置fiddler为代理打开iphone, 找到你的网络连接， 打开http代理， 输入fiddler所在机器的ip地址(比如:192.168.1.104) 以及fiddler的端口号8888大功告成，开始抓包现在iphone上的应用（比如safari, firefox, itunes, app store）发出的http/https都可以被fiddler获取。
