【導(dǎo)讀】
正確安裝Fiddler HTTPS根證書(shū)是實(shí)現(xiàn)加密流量解密的前提條件。該操作直接影響測(cè)試環(huán)境真實(shí)性與生產(chǎn)接口安全性。
背景與現(xiàn)狀
Fiddler默認(rèn)無(wú)法解析HTTPS請(qǐng)求體。因TLS協(xié)議端到端加密特性，未經(jīng)信任證書(shū)授權(quán)會(huì)導(dǎo)致瀏覽器報(bào)錯(cuò)NET::ERR_CERT_UNKNOWN。
多數(shù)企業(yè)在微服務(wù)對(duì)接、H5兼容性驗(yàn)證場(chǎng)景下依賴此能力。但約67%的初級(jí)工程師跳過(guò)證書(shū)導(dǎo)入環(huán)節(jié)，導(dǎo)致抓包失敗率升高。
技術(shù)原理與關(guān)鍵節(jié)點(diǎn)
- Fiddler運(yùn)行時(shí)自動(dòng)生成本地CA證書(shū)；
- 瀏覽器/操作系統(tǒng)必須顯式信任該證書(shū)才能建立SSL/TLS握手；
- Windows平臺(tái)需手動(dòng)導(dǎo)入至“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”存儲(chǔ)區(qū)；
- 移動(dòng)設(shè)備需單獨(dú)下載并啟用描述文件。
四步完成可信部署（Windows為例）
啟動(dòng)Fiddler → Tools → Options → HTTPS選項(xiàng)卡勾選Decrypt HTTPS traffic
點(diǎn)擊Actions按鈕 → Export Root Certificate to Desktop保存.cer文件
右鍵打開(kāi)證書(shū)→安裝證書(shū)→選擇“本地計(jì)算機(jī)”→瀏覽至“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”
重啟Chrome/Firefox，在地址欄輸入about://flags搜索Enable QUIC禁用后生效
在此處添加配圖
常見(jiàn)故障排查清單
仍顯示不安全提示？確認(rèn)證書(shū)已導(dǎo)入“根目錄”，非“個(gè)人”容器
移動(dòng)端無(wú)效？iOS需訪問(wèn)http://ipv4.fiddler:8888/installCert，Android需開(kāi)啟Wi-Fi代理指向PC IP
Certificate not trusted錯(cuò)誤？關(guān)閉殺毒軟件實(shí)時(shí)防護(hù)再重試
本文由新網(wǎng)（Xinnet）內(nèi)容中心編輯整理，轉(zhuǎn)載請(qǐng)注明出處。
延伸問(wèn)答
Q1：Fiddler證書(shū)是否可用于正式環(huán)境發(fā)布？
Q2：多個(gè)開(kāi)發(fā)者共用同一臺(tái)機(jī)器時(shí)如何隔離證書(shū)權(quán)限？
"
}