fiddler 证书的疑问

剧终0616 · 发表于 2022-1-11 14:09:05

像类似fiddler这种代理抓HTTPs都是给系统安装一个fd根证书，然后网站就可以信任fd伪造的ssl证书。。那为什么系统不可以默认不信任fd根证书呢？？也就是只信任系统自带的证书就好了，这样不就抓不到包了？？像安卓7.0好像也默认不信任用户自己导入的证书了。

鹏书 · 发表于 2022-1-11 14:28:16

是啊，安卓VX只相信自己的证书别人的一律不信呢

剧终0616 · 发表于 2022-1-11 14:34:54

nikezhi 发表于 2022-1-11 14:28
是啊，安卓VX只相信自己的证书别人的一律不信呢

也不是只信任自己证书把，应该是信任系统自带的权威证书吧。。
可是我问题问的是，电脑端为什么不可以这样呢？这样不就杜绝了FD抓包

花影孤自怜 · 发表于 2022-1-11 14:46:40

安卓7.0也可以用fd抓包不过设置一些东西才行

七彩色工作室 · 发表于 2022-1-11 14:47:01

因为PC系统需要兼容很多东西，要是啥都不行那不就成一个封闭的生态了，那还怎么发展

剧终0616 · 发表于 2022-1-11 14:55:44

七彩色工作室发表于 2022-1-11 14:47
因为PC系统需要兼容很多东西，要是啥都不行那不就成一个封闭的生态了，那还怎么发展 ...

以前老遇到 APP效验证书的问题，他的原理是不是自己给自己颁发一个SSL证书，然后APP内置验签的公钥。。
所以FD抓包的时候 APP的收到的证书是FD伪造的，验签不成功所以断开连接

zzdd2215415 · 发表于 2022-1-11 19:24:03

没理解你要解决的问题是什么

剧终0616 · 发表于 2022-1-12 14:00:14

zzdd2215415 发表于 2022-1-11 19:24
没理解你要解决的问题是什么

看楼上。。。。。

		自动登录	找回密码
密码			注册

[其它求助] fiddler 证书的疑问