【渗透测试】BurpSuite2：HTTPS拦截失败解决方法

1、问题：BurpSuite对HTTPS网站进行请求拦截时会有如下提示。

2、打开“http://burp/” 或 “127.0.0.1:8080”，点击页面右上方下载证书备用（证书文件为“cacert.der”）。

3、进入用户证书管理窗口。

4、进入“中间证书颁发机构” -> “证书”，选中“证书”，右键依次选择“所有任务” -> “导入”。

5、导入步骤2中下载下来的证书文件“cacert.der”。

6、找到“PortSwigger CA”，选中右键，依次选择“所有任务” -> “导出”（导出的文件为“PortSwigger.cer”）。

7、进入“受信任的根证书颁发机构” -> “证书”，右键“证书”依次选择“所有任务” -> “导入”，导入步骤6中导出的证书文件“PortSwigger.cer”。

8、BurpSuite拦截HTTPS成功。