Android7.0添加fiddler证书到系统目录

操作

本篇转自,尊重原创:https://blog.csdn.net/weixin_44249131/article/details/104650275

1.从fiddler服务器下载证书FiddlerRoot.crt(为了后续操作方便 我将其命名为1.crt)

2.在linux系统中,cd 至1.crt目录

3.生成PEM文件

openssl x509 -in 1.crt -inform DER -out 1.pem -outform PEM

此时会在1.crt目录下生成一个1.pem文件

4.提取hash

openssl x509 -inform PEM -subject_hash -in 1.pem | head -1

记下输出的hash值 如035f9290

5.执行

cat 1.pem > 035f9290.0

此时会在1.crt目录下生成一个035f9290.0文件

6.执行

openssl x509 -inform PEM -text -in 1.pem -out /dev/null >> 035f9290.0

7.将035f9290.0放入 /system/etc/security/cacerts 并修改权限为644(rw-r–r–)

  • 1
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 将Fiddler的伪CA证书放到系统的CA证书目录中,可以通过以下步骤来完成: 1. 首先,确保已经安装了Fiddler并成功运行。 2. 打开Fiddler,并选择菜单栏中的"Tools"(工具)选项。 3. 在工具菜单中,选择"Fiddler Options"(Fiddler选项)。 4. 在Fiddler选项窗口中,选择"HTTPS"选项卡。 5. 在HTTPS选项卡中,点击"Actions"(操作)下方的"Export Fiddler Root Certificate to Desktop"(导出Fiddler证书到桌面)按钮。 6. 导出的根证书会保存到桌面上,默认名称为"FiddlerRoot.cer"。 7. 打开"运行"窗口,可以通过快捷键Win + R来打开。 8. 在运行窗口中,输入"certmgr.msc"并按下回车键,打开证书管理器。 9. 在证书管理器窗口的左侧导航栏中,展开"受信任的根证书颁发机构"文件夹。 10. 在"受信任的根证书颁发机构"文件夹上右键,选择"所有任务",然后选择"导入"。 11. 在证书导入向导窗口中,点击"下一步"按钮。 12. 浏览您的桌面文件夹,选择之前导出的"FiddlerRoot.cer"文件,然后点击"下一步"按钮。 13. 在下一个窗口中,确保选中"将所有的证书都放入下列存储",然后点击"浏览"按钮。 14. 在弹出的对话框中,选择"受信任的根证书颁发机构"文件夹,然后点击"确定"按钮。 15. 点击"下一步"按钮,并在最后一个窗口中点击"完成"按钮。 现在,您已成功将Fiddler的伪CA证书放到系统的CA证书目录中。这将使系统信任由Fiddler生成的所有证书,以便进行HTTPS拦截或解密等操作。 ### 回答2: 将Fiddler的伪CA证书放到系统CA证书目录中,可以通过以下步骤完成: 1. 首先,确保在计算机上安装了Fiddler,可以在Fiddler官方网站上下载并安装最新版本。 2. 打开Fiddler,在Fiddler界面的菜单栏中选择"Tools"(工具)选项。 3. 在弹出的菜单中,选择"Options"(选项)。 4. 在"Options"对话框中,选择"HTTPS"选项卡。 5. 在"HTTPS"选项卡中,点击"Actions"(操作)按钮下的"Export Root Certificate to Desktop"(将根证书导出到桌面)按钮。 6. 在保存根证书的对话框中,选择一个合适的保存位置并保存证书文件。 7. 双击保存的证书文件,会弹出一个安装证书的对话框。 8. 在安装证书的对话框中,选择"Local Machine"(本地计算机)选项,并点击"Next"(下一步)按钮。 9. 在下一个对话框中,选择"Place all certificates in the following store"(将所有证书放置在以下存储中)选项,并点击"Browse"(浏览)按钮。 10. 在"Select Certificate Store"(选择证书存储)对话框中,选择"Trusted Root Certification Authorities"(受信任的根证书颁发机构)文件夹,并点击"OK"(确定)按钮。 11. 返回安装证书的对话框,点击"Next"(下一步)按钮,然后点击"Finish"(完成)按钮。 12. 至此,Fiddler的伪CA证书已成功放置到系统的CA证书目录中。 通过以上步骤,你可以将Fiddler的伪CA证书放到系统CA证书目录中,使得计算机对Fiddler捕获的HTTPS流量进行合法的解密和分析操作。 ### 回答3: 要把Fiddler的伪CA证书放到系统CA证书目录中,需要按照以下步骤操作: 1. 首先,从Fiddler官方网站下载伪CA证书的安装文件。这个文件通常是以.cer或.pfx扩展名结尾的文件。 2. 双击安装文件,选择安装证书到“计算机账户”。这将把伪CA证书安装到系统的CA证书存储区域。 3. 完成安装后,打开你的计算机的“控制面板”。 4. 在控制面板中,找到并打开“Internet选项”。 5. 在Internet选项窗口中,切换到“内容”选项卡,并点击右下角的“证书”按钮。 6. 在“证书”窗口中,选择“受信任的根证书颁发机构”选项卡。 7. 在这个选项卡中,你将看到系统已经安装的所有受信任的根证书。 8. 点击“导入”按钮,然后按照向导的指示选择你之前下载并安装的Fiddler伪CA证书。 9. 完成导入后,系统会提示你成功导入了新的证书。 10. 现在,系统就会信任这个伪CA证书,通过Fiddler进行HTTPS流量的代理和调试。 注意:在进行这个操作之前,请确保你有管理员权限,并且小心确认伪CA证书的来源,以免导入不受信任的证书带来安全风险。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值