Fiddler z łatwością oferuje dodanie unikalnego certyfikatu głównego urzędu certyfikacji w celu przechwycenia ruchu HTTPS.
Po dodaniu tego certyfikatu, jak zamierzasz go usunąć?
Jak usunąć certyfikat głównego urzędu certyfikacji, który instaluje program Fiddler
Odpowiedzi:
Od Fiddlera 4.6.1.5 GUI jest nieco inny.
Idź do Narzędzia -> Opcje Fiddlera -> HTTPS. Następnie kliknij przycisk „Działania”, a następnie „Zresetuj wszystkie certyfikaty”
Wyświetli się komunikat, że może to chwilę potrwać, ale to naprawdę szybkie. Zatwierdź wszystkie wyskakujące okienka i gotowe.
Zwróć uwagę, aby ponownie nie zatwierdzać ponownie certyfikatu (kiedy to zrobiłem, komunikat o zatwierdzeniu certyfikatów pojawił się, gdy skończyłem zatwierdzać wszystkie wyskakujące okienka).
Czy na pewno nie musisz najpierw odznaczać opcji „Odszyfruj ruch HTTPS”, a następnie wybrać opcję „Usuń certyfikaty przechwytywania”?
—
bozzle
Tak, nie ma takiej potrzeby
—
Eyal Abir
Zastanawiam się, jak jest z tym związane „Remove Interception Certificates”.
—
Stephen
@Stephen Odznaczyłem „Odszyfruj ruch HTTPS” i wybrałem „usuń certyfikaty przechwytywania” i to zadziałało.
—
user1747935,
Jestem na v5.0.2 #####. ##### i
—
Stephen
Reset All Certificatespo prostu wygenerowałem nowy. Nie monitował o usunięcie starego, dopóki nie odznaczyłem Decrypt HTTPS traffici nie uruchomiłemRemove Interception Certificates
Jeden z dwóch sposobów:
1) Wyłącz odszyfrowywanie HTTPS i kliknij przycisk „Usuń certyfikaty przechwytywania”
2) Otwórz CertMgr.msc, otwórz Personal i Trusted Stores i użyj klawisza Delete w katalogu głównym.
Jak to zrobić w systemie Windows 8 dla m # 2?
—
Mike Flynn,
@MikeFlynn: Nie jest jasne, o co pytasz. Procedura w Windows 8 jest taka sama jak wszędzie.
—
EricLaw
Właściwie nazewnictwo jest inne, ale rozgryzłem to.
—
Mike Flynn
@MikeFlynn: „Nazywanie” czego? Windows 8 to mój podstawowy system operacyjny.
—
EricLaw
Eric, Po wykonaniu kroku 1 widzę w certmgr.msc, że certyfikaty osobiste zainstalowane przez program Fiddler zostały usunięte, chociaż widzę certyfikat skrzypka w sekcji „Pośrednie urzędy certyfikacji”. Czy muszę to usunąć ręcznie? Pluskwa?
—
Sriram Sakthivel,
Po prostu rozwijam drugą opcję EricLaw, która jest bardziej przydatna, jeśli umieściłeś ten certyfikat na wielu urządzeniach (dość powszechne podczas testowania sieci) i chcesz go usunąć tylko na jednym (źródło - http://www.cantoni.org / 2013/11/06 / capture-android-web-traffic-fiddler ):
- Przejdź do zakładki Bezpieczeństwo w ustawieniach
- Stuknij Zaufane poświadczenia, a następnie wybierz kartę Użytkownik
- Stuknij w certyfikat „Nie ufaj” Fiddlera, a następnie przewiń w dół, aby go usunąć
- Może być konieczne wyłączenie i wyłączenie urządzenia, aby wszystkie aplikacje zapomniały o certyfikacie Fiddlera (np. Przeglądarka Chrome będzie przez jakiś czas nadal próbowała go używać)
W aplikacji Fiddler przejdź do Tools» Options» HTTPS.
Następnie usuń zaznaczenie Decrypt HTTPS traffici uruchom Actions» Remove Interception Certificates.
Spowoduje to usunięcie wszystkich certyfikatów programu Fiddler z magazynu certyfikatów systemu Windows.
Tło:
Fiddler oczywiście używa czegoś w rodzaju podejścia „człowiek pośrodku” w białym kapeluszu, aby odszyfrować i zbadać każdy ruch HTTPS. Aby to zrobić, potrzebuje własnych certyfikatów, którym można ufać. Dlatego pozostawienie Decrypt HTTPS trafficzaznaczenia, ale usunięcie certyfikatów Fiddlera, jak zaproponowano w innych odpowiedziach, nie ma większego sensu, ponieważ Fiddler i tak nie może odszyfrować.