Fiddler正确的安装姿势，防止掉证书坑（Fiddler无法抓取HTTPS包解决办法）

一、安装姿势：

官网下载地址：http://www.telerik.com/fiddler

1、fiddler默认只能抓http请求，如果要抓https还需要进行一下设置：

 

通过Tools>Options>https>勾选Dectypt https traffic和Ignore server certificate errors(unsafe)，再导出证书,如下图：

2、浏览器设置代理，端口与fiddler保持一致，如下图：

保存后，这时只能访问http请求的网页，如访问百度首页（https请求）会报以下错误，我们需要导入证书

3、浏览器导入fiddler证书

将fiddler生成的证书导入浏览器，如下图

 

勾选信任-确定

我们再访问百度首页，fiddler也可以捕获到https请求了，如果捕获不了请重启fiddler，火狐浏览器也重启一下。

 

二、常见问题：

1、如果无法生成证书，请下载证书生成器

证书生成器下载地址

http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2

下载后直接双击安装即可

 

下载后点击安装，如果提示以上信息,大概是说不兼容，需要下载更高的fiddler版本，安装后接着按照上面的证书导出方法即可。

 

2、清除旧证书方法：

请在下面这个地方输入certmgr.msc并回车，打开证书管理：

打开后如下所示： 

请点击操作–查找证书，如下所示： 

然后输入fiddler查找所有相关证书，如下所示： 

可以看到，我们找到一个，您可能会找到多个，不要紧，有多少个删多少个，分别右键–删除这些证书，如下所示： 

全删之后，这一步完成。

再接下来，打开火狐浏览器，进入选项-高级-证书-查看证书，然后找以DO_NOT开头的关于Fiddler的证书，以字母排序的，所以你可以很快找到。如下所示，我们找到两个，不用多说，右键，然后全部依次删除。你可能找到一个或多个，反正找到多少个删多少个就行，另外， 特别注意，请如图中【个人、服务器、证书机构、其他】等标签依次查找，以免遗漏，切记切记！ 

这些全删之后，这一步完成，现在证书已经全部清理了。

 

3、在开启 https 请求监视之后，却会经常提示 Fiddler creation of the root certificate was not successful 这种错误，下面记录一下解决办法

通过DOS窗口命令进入 Fiddler 安装目录，然后执行命令：

cd "d:\Program Files\Fiddler"

makecert.exe -r -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by http://www.fiddler2.com" -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 09/05/2012

转载出处：行测侠