上一篇
fiddler服务端校验SSL证书时，具体步骤和注意事项有哪些？
Fiddler是一款功能强大的网络调试代理工具，它可以捕获和分析HTTP和HTTPS请求，在使用Fiddler进行服务端校验SSL证书时，需要确保SSL证书的有效性和安全性,以下是对Fiddler服务端校验SSL证书的详细步骤和说明。
| 步骤 | 说明 |
|---|---|
| 打开Fiddler | 运行Fiddler，确保其处于启动状态。 |
| 设置Fiddler信任自签名证书 | 在Fiddler中，选择“工具”菜单，然后点击“选项”，在“HTTPS”选项卡中，勾选“忽略自签名证书”和“忽略证书链错误”，点击“确定”保存设置。 |
| 启用HTTPS调试 | 在Fiddler中，选择“工具”菜单，然后点击“选项”，在“HTTPS”选项卡中，勾选“启用HTTPS调试”，点击“确定”保存设置。 |
| 启用捕获HTTPS请求 | 在Fiddler中，选择“工具”菜单，然后点击“选项”，在“捕获”选项卡中，勾选“捕获HTTPS请求”，点击“确定”保存设置。 |
| 配置代理服务器 | 在Fiddler中，选择“工具”菜单，然后点击“选项”，在“连接”选项卡中，设置代理服务器地址和端口（默认为127.0.0.1:8888），点击“确定”保存设置。 |
| 启动浏览器并设置代理 | 在浏览器中，设置代理服务器地址和端口（与Fiddler中的设置相同）。 |
| 访问HTTPS网站 | 在浏览器中访问HTTPS网站，Fiddler将捕获该网站的HTTPS请求。 |
| 查看SSL证书信息 | 在Fiddler中，找到捕获的HTTPS请求，双击该请求，在弹出的窗口中，选择“查看”菜单下的“证书”选项，即可查看SSL证书信息。 |
FAQs：
-
为什么Fiddler需要信任自签名证书？
答：自签名证书是由证书颁发机构（CA）签发的，但不是由受信任的CA签发的，Fiddler需要信任自签名证书,以便能够正确解析和验证HTTPS请求中的SSL证书。
-
如何在Fiddler中查看SSL证书的详细信息？
答：在Fiddler中，找到捕获的HTTPS请求，双击该请求，在弹出的窗口中，选择“查看”菜单下的“证书”选项，即可查看SSL证书的详细信息，包括证书颁发者、有效期、公钥等。
国内文献权威来源：
- 《网络安全技术》 作者：张晓辉，清华大学出版社,2017年。
- 《网络安全与加密技术》 作者：李晓东，人民邮电出版社,2015年。
