Fiddler如何捕获https请求

1、配置

• 启动Fiddler，在菜单栏中点击Tools>Fiddler Options>HTTPS
• 选中Decrypt HTTPS Traffic
• 信任并安装证书

2、添加例外绕过HTTPS证书错误

3、IE、Chrome和Safari大部分应用使用windows证书库来验证证书，Firefox浏览器是自己维护证书列表，所以需要单独安装Fiddler证书，这里就需要单独安装Fiddler证书

• 单击Fiddler Options窗口的HTTPS选项卡Acitons下面的Export Certificate Desktop按钮，把证书导出到桌面
• 打开Firefox,在菜单栏中选择首选项->隐私与安全->证书
• 单击“查看证书",打开证书管理器
• 选择证书机构，单击导入，选择FiddlerRoot.cer

4、Fiddler捕获HTTPS的握手验证请求

• 问题描述
  当浏览器访问HTTPS网页的时候，Fiddler能捕获到很多握手验证的请求，在Fiddler中表现为可以抓到很多“Tunnel to“的请求
  http tunnel：被称为http隧道、http穿梭，即在服务器和客户端之间建立一条“tunnel”，后续的通讯都在该条tunnel的基础之上实现
• 问题解决
  选择菜单中的Rules>Hide CONNECTs