Fiddler抓包时，PC浏览器显示证书错误如何解决？

Question

在使用Fiddler进行抓包时，经常遇到PC浏览器显示证书错误的问题。这是因为Fiddler通过中间人的方式解密HTTPS流量，需要安装其根证书以确保安全连接。若未正确安装或信任Fiddler证书，浏览器会提示证书不可信。 **解决方法：** 1. 打开Fiddler，进入“Tools”->“Options”->“HTTPS”，确保“Decrypt HTTPS traffic”已勾选。 2. 点击“Export Fiddler Root Certificate to Desktop”，将证书导出到桌面。 3. 双击导出的证书文件，按照提示安装到“受信任的根证书颁发机构”存储中。 4. 重启Fiddler和浏览器，清除缓存并重新加载页面。 若问题仍未解决，检查系统时间是否准确，或重新生成Fiddler证书（删除旧证书后重新导出）。此外，部分浏览器（如Chrome）需额外配置以信任Fiddler证书。

Answer 1

1. 问题概述

在使用Fiddler进行抓包时，经常遇到PC浏览器显示证书错误的问题。这是因为Fiddler通过中间人（MITM）的方式解密HTTPS流量，需要安装其根证书以确保安全连接。若未正确安装或信任Fiddler证书，浏览器会提示证书不可信。

此问题常见于以下场景：

• 新安装Fiddler后未配置证书信任。
• 系统时间不准确导致证书失效。
• 某些浏览器（如Chrome）对证书有额外要求。

2. 分析过程

Fiddler通过中间人方式拦截HTTPS请求，生成动态证书替换原服务器证书。这需要客户端信任Fiddler的根证书，否则浏览器会标记证书为不可信。

以下是分析步骤：

1. 检查Fiddler是否启用了“Decrypt HTTPS traffic”选项。
2. 验证Fiddler根证书是否已安装到系统的受信任根证书存储中。
3. 确认浏览器缓存是否清空，避免旧证书残留影响。
4. 检查系统时间是否与当前时间一致。

部分现代浏览器（如Chrome）不再默认信任用户安装的根证书，需额外配置。

3. 解决方案

以下是逐步解决证书错误的方法：

步骤	操作说明
1	打开Fiddler，进入“Tools”->“Options”->“HTTPS”，确保“Decrypt HTTPS traffic”已勾选。
2	点击“Export Fiddler Root Certificate to Desktop”，将证书导出到桌面。
3	双击导出的证书文件，按照提示安装到“受信任的根证书颁发机构”存储中。
4	重启Fiddler和浏览器，清除缓存并重新加载页面。

如果问题仍未解决，可以尝试以下补充方法：

• 检查系统时间是否准确，必要时同步网络时间。
• 删除旧的Fiddler证书并重新生成新证书。
• 针对Chrome等浏览器，启用标志位--ignore-certificate-errors。

4. 配置流程图

以下是Fiddler证书配置的流程图：

graph TD;
            A[启动Fiddler] --> B{是否启用HTTPS解密};
            B --否--> C[启用"Decrypt HTTPS traffic"];
            C --> D[导出Fiddler根证书];
            D --> E[安装到受信任根证书存储];
            E --> F[重启Fiddler和浏览器];
            F --> G{问题是否解决};
            G --否--> H[检查系统时间和浏览器配置];