fiddler 抓包详细教程--浏览器导入证书

为什么要先学fiddler？

学习接口测试必学http协议，如果直接先讲协议，我估计小伙伴们更懵，为了更好的理解协议，先从抓包开始。

结合抓包工具讲http协议更容易学一些。

抓firefox上https请求

fiddler是一个很好的抓包工具，默认是抓http请求的，对于pc上的https请求，会提示网页不安全，这时候需要在浏览器上安装证书。

一、网页不安全

1.用fiddler抓包时候，打开百度网页：https://www.baidu.com

2.提示：网页不安全

二、fiddler设置

1.打开菜单栏：Tools>Fiddler Options>HTTPS

2.勾选Decrypt HTTPS traffic，里面的两个子菜单也一起勾选了

三、导出证书

1.点右上角Actions按钮

2.选第二个选项，导出到桌面，此时桌面上会多一个文件：FiddlerRoot.cer,如图。

四、导入到firefox浏览器

1.打开右上角浏览器设置》选项》高级》证书》查看证书》证书机构》导入

2.勾选文件导入

3.打开文件后，会弹出个框，勾选三个选项就完成操作啦。

如果还不能成功，那就重启浏览器，重启电脑了。

证书导出失败问题

前言

在点Actions时候出现Export Failed:The root certificate could not be located.最近有很多小伙伴在fiddler导出证书的时候，遇到无法导出的问题，收集了几种解决办法，供参考。

一、证书无法导出

1.在点Actions时候出现Export Failed:The root certificate could not be located.

二、无法导出问题解决方案

1.首先确保安装的 Fiddler 是较新的版本，先关闭fiddler

2.下载并安装Fiddler证书生成器

下载地址：http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2

3.点Tools>Fiddler Options

4.勾选Capture HTTPS traffic

5.点Actions按钮，Export Root Certificate Desktop按钮导出到桌面

三、删除证书

1.有些小伙伴可能之前装过一些fiddler证书，安装的姿势不对，导致新的证书不起作用，这时候需要先删掉之前的证书了

方法一：从fiddler里打开证书管理界面

方法二、从文件管理器输入：certmgr.msc并回车

2.搜索之前安装的fiddler证书，找到之后全部删除

3.重新下载证书生成器：http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2

一路傻瓜式安装，遇到警告什么的直接忽略就行。

4.安装好证书后，按照1.1章节Fiddler抓包1-抓firefox上https请求的浏览器导入证书就行了（弄好之后，重启电脑就OK了）