Fiddler勾选https后google浏览器网页访问不可用

一、说明

最近电脑重新安装系统后,之前的所有工具都需要重新安装和配置,有个项目需要抓包https包查看一下请求的内容,通过Fiddler工具,但是开启后,发现https的无法抓取,同时google浏览器也不无法访问互联网网页,只能访问http的网站。

网上也查询一些方法,什么重置证书等,一直没有找到有效性的解决方式,自己就研究查找,一步步尝试一下,终于找到了可行的方式,也有可能是某个环节出错,导致后面其他的操作都是无效的,毕竟也不知道到底是哪个配置有问题,所以要一个个尝试一下,才能清楚。

1、如果是Fiddler证书不对(包括证书=个人,下图的步骤6),会提示直接无法访问https网站。

2、如果证书是对的,会提示网站使用了 HSTS,直接忽略重置和导入证书步骤。

具体如下:

二、解决

1、打开Fiddler工具,找到"工具" =》 "选项" =》 "HTTPS" =》 "捕获HTTPS连接"、"解密HTTPS流量"

2、最好是重置一下证书,选择"操作" =》"重置所有证书",按照提示的操作一步步点击,如果一直没有响应,则强制关闭Fiddler,多试几次。

3、点击"信任更证书"和"将根证书导出到桌面",因为证书要导入google设置里。

4、打开google浏览器,找到右上角(自定义及控制)下的"设置"。

5、在输入框里填写 https,找到"安全"这个菜单,点击进去,滚动到底部,再找"管理证书",点击进入下一个页面,找到"管理从windows导入的证书"。

6、在证书页面,找打"个人" =》 "导入"=》选择步骤3,将根证书导出到桌面的文件,按照如下图进行导入。

7、这个时候重新打开Fiddler和google浏览器,访问一下百度,会发现提示"您的连接不是私密连接",但是有些网站是可以访问。原因是有部分的网站使用了 HSTS,需要去删除一下google浏览器的domain security policies。

8、在google浏览器里输入 chrome://net-internals/#hsts ,找到 domain security policies 选项,如下图。

9、在Delete domain security policies删除需要访问网站的信息,可以先Query HSTS/PKP domain查询一下是否信息,比如输入 baidu.com

注意:将访问的地址https、www等前缀都删除了,否则会无效,可以先查询,再删除。我之前是把地址都拷贝过去点击删除,发现一直没有效果,还是一样的错误网站使用了 HSTS。

10、重新访问网站,会提示如下,点击继续前往即可。

相关推荐
冴羽34 分钟前
今日苹果 App Store 前端源码泄露,赶紧 fork 一份看看
前端·javascript·typescript
蒜香拿铁37 分钟前
Angular【router路由】
前端·javascript·angular.js
曹天骄1 小时前
Let’s Encrypt 证书申请与多服务器 HTTPS 配置指南
运维·服务器·https
brzhang1 小时前
读懂 MiniMax Agent 的设计逻辑,然后我复刻了一个MiniMax Agent
前端·后端·架构
西洼工作室1 小时前
高效管理搜索历史:Vue持久化实践
前端·javascript·vue.js
在坚持一下我可没意见1 小时前
HTTP 协议基本格式与 Fiddler 抓包工具实战指南
java·开发语言·网络协议·tcp/ip·http·java-ee·fiddler
广州华水科技1 小时前
北斗形变监测传感器在水库安全中的应用及技术优势分析
前端
开发者如是说2 小时前
Compose 开发桌面程序的一些问题
前端·架构
测试老哥2 小时前
python+requests+excel 接口测试
自动化测试·软件测试·python·测试工具·测试用例·excel·接口测试
旺代2 小时前
Token 存储与安全防护
前端