开启burpSuite,浏览器设置代理之后,如果访问使用https的网站时,会被卡住,告诉你“您的访问不安全”之类的。简单地说,这是证书与证书信任的问题,解决方法是下载burpSuite官方(也就是portSwigger)的证书,并信任它。官方指导:https://support.portswigger.net/customer/portal/articles/1783075-installing-burp-s-ca-certificate-in-your-browser 。
我用了三种浏览器的,firefox、IE、chrome,三种都解决了该问题。其中,chrome的设置不要去看,直接看IE的,因为chrome使用的就是系统内置的认证管理(我这里的系统内置就是指IE的那种),看chrome的话会让你误解的。
--------------------------------------------------------------------------------------------------------------------------------------------------------
心血来潮,下边把这篇补充一下。[2017.04.08]
------------------------------------------------------------
一、证书问题
1、上边简单地说过,访问被卡住是证书与证书信任的问题,那具体是什么情况呢?
我们设置了一个“代理”,代理的意思就是说,