@IdFox

Как через Fiddler перехватить HTTPS трафик?

Всем привет, такой вопрос возник

Уже давно пользуюсь Fiddler для дебага WEB приложений
Часто пользовался HTTPS (ранее), т.е как установить корневой сертификат в доверенные, что в Mozilla свои сертификаты и туда нужно импортировать дополнительно - все это знаю

С недавнего времени (толи браузеры стали умнее, толи еще что...) Mozilla начала сыпать ошибками.
Писало, что сайт использует недоверенный сертификат (хотя он же в корневых есть...) - можно было добавить исключение
Потом все чаще стал появляться HSTS на сайтах - теперь уже исключение Mozilla не разрешала добавлять
Теперь вообще начало сыпать "Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена" ну и все в том же духе
Может, кто использует Fiddler, как он у Вас настроен?
Мне можно варианты или настройки Fiddler (чтобы он понимался как нормальный прокси) или чтобы Mozilla не смотрела на все ошибки сертификатов
Проверить можно на 2х сайтах например https://ya.ru/ (просто HTTPS) и https://xakep.ru/ (HSTS)

Заранее спасибо за подсказки :)
  • Вопрос задан
  • 7394 просмотра
Решения вопроса 1
DevMan
@DevMan
fiddler не пользую поскольку сижу на OSX, но попробую помочь.
для снифинга https уже давно пользуюсь charles, у которого есть и win-версия.
сейчас проверил оба сайта: снифаются без проблем после добавления исключений в мозиле.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы