Как через Fiddler перехватить HTTPS трафик?

Question

[IdFox]

Всем привет, такой вопрос возник

Уже давно пользуюсь Fiddler для дебага WEB приложений
Часто пользовался HTTPS (ранее), т.е как установить корневой сертификат в доверенные, что в Mozilla свои сертификаты и туда нужно импортировать дополнительно - все это знаю

С недавнего времени (толи браузеры стали умнее, толи еще что...) Mozilla начала сыпать ошибками.
Писало, что сайт использует недоверенный сертификат (хотя он же в корневых есть...) - можно было добавить исключение
Потом все чаще стал появляться HSTS на сайтах - теперь уже исключение Mozilla не разрешала добавлять
Теперь вообще начало сыпать "Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена" ну и все в том же духе
Может, кто использует Fiddler, как он у Вас настроен?
Мне можно варианты или настройки Fiddler (чтобы он понимался как нормальный прокси) или чтобы Mozilla не смотрела на все ошибки сертификатов
Проверить можно на 2х сайтах например https://ya.ru/ (просто HTTPS) и https://xakep.ru/ (HSTS)

Заранее спасибо за подсказки :)

Answer 1

[DevMan]

fiddler не пользую поскольку сижу на OSX, но попробую помочь.
для снифинга https уже давно пользуюсь charles, у которого есть и win-версия.
сейчас проверил оба сайта: снифаются без проблем после добавления исключений в мозиле.

Comments

[IdFox]

Спасибо большое
Привык к Fiddler, но видно придется переходить...
Поставил, настроил, заработало из коробки
Спасибо за вариант решения

[IdFox]

>> после добавления исключений в мозиле
Мне и исключения добавлять не пришлось - само пошло
В самой программе нужно было настроить прослушиваемые хосты по HTTPS
Плюс сертификат их доверенным сделать

[DevMan]

IdFox: пожалуйста)
старая версия charles у мну тоже перестала снифать сайты, которые раньше щелкала без проблем. помог только апдейт на актуальную.
так что, возможно, fiddler тоже поправит свои дела в будущем.