1、问题:BurpSuite对HTTPS网站进行请求拦截时会有如下提示。
2、打开“http://burp/” 或 “127.0.0.1:8080”,点击页面右上方下载证书备用(证书文件为“cacert.der”)。
3、进入用户证书管理窗口。
4、进入“中间证书颁发机构” -> “证书”,选中“证书”,右键依次选择“所有任务” -> “导入”。
5、导入步骤2中下载下来的证书文件“cacert.der”。
6、找到“PortSwigger CA”,选中右键,依次选择“所有任务” -> “导出”(导出的文件为“PortSwigger.cer”)。
7、进入“受信任的根证书颁发机构” -> “证书”,右键“证书”依次选择“所有任务” -> “导入”,导入步骤6中导出的证书文件“PortSwigger.cer”。
8、BurpSuite拦截HTTPS成功。