上述设置中burpsuite中只能够抓取http包,但是无法抓取https数据包。https需要证书才能正常的抓取,因为burpsuite不是合法的数字证书认证机构(certificate authority ,即CA证书),想要抓取https的数据包,就要让burpsuite伪造的公钥证书得到客服端的验证和信任,所以就需要在你的客服端安装证书,这个证书叫做“根证书”,用来检测客服端的证书是否合法
获取证书:两种方式
另一种方式
双击证书,直接进行安装
上述设置中burpsuite中只能够抓取http包,但是无法抓取https数据包。https需要证书才能正常的抓取,因为burpsuite不是合法的数字证书认证机构(certificate authority ,即CA证书),想要抓取https的数据包,就要让burpsuite伪造的公钥证书得到客服端的验证和信任,所以就需要在你的客服端安装证书,这个证书叫做“根证书”,用来检测客服端的证书是否合法
获取证书:两种方式
另一种方式
双击证书,直接进行安装