教你用Fiddler捕获HTTPS请求

目录

前言：

安装Fiddler

配置Fiddler

配置手机

Android机安装证书

iOS机安装证书

安全思考？

对https的安全来说，https安全的前提就是可信的根证书。 

---

前言：

在默认情况下，Fiddler只能捕获HTTP请求，如果我们想要捕获HTTPS请求，需要进行一些额外的配置。

安装Fiddler

这里不特别说明了，网上搜索一大把，根据安装引导一步步安装即可。（这里采用的是fiddler v4.6）

配置Fiddler

1、打开fiddler配置Tools –>Telerik Fiddler Options。

2、打开HTTPS配置项，勾选“CaptureHTTPS CONNECTs”，同时勾选“Decrypt HTTPS traffic”，弹出的对话框选择“是”（即安装fiddler自己的证书）。如果手机与电脑用wifi进行连接，那还需要选择“…fromremote clients only”。如果需要监听不可信证书的HTTPS请求，需要勾选“Ignore servercertificate errors”。 

3、打开Conections配置项， 这里可以修改Fiddler代理端口号。勾选“Allow remote computersto connect”。

4、为了可以抓客户端使用httpURLConnection的包。需要通过Rules–>Customize Rules ，默认用“Fiddler ScriptEditor”打开“CustomRules.js”，在函数OnBeforeResponse里面添加以下代码：

if (o