问题：Fiddler提示夜神模拟器网站证书错误如何解决？

Question

在使用Fiddler抓取夜神模拟器中的网络请求时，用户常会遇到“网站证书错误”的提示。这是因为Fiddler作为中间人代理，默认的根证书不被夜神模拟器内置系统信任，导致HTTPS解密失败。该问题常见于需要调试App HTTPS 请求的开发与测试场景。解决方法主要包括：手动将Fiddler的根证书导出并安装到夜神模拟器的信任证书存储中；或配置Fiddler使用系统证书而非默认证书；此外，也可尝试更新Fiddler或夜神模拟器至最新版本以兼容性修复。正确配置后，即可正常抓包并查看HTTPS内容。

Answer 1

解决Fiddler抓取夜神模拟器HTTPS请求时证书错误的完整指南

在移动应用开发与测试过程中，使用Fiddler对Android App进行网络调试是一种常见做法。然而，当使用夜神模拟器配合Fiddler进行HTTPS请求抓包时，开发者常常会遇到“网站证书错误”的提示。本文将从问题现象、原因分析到多种解决方案，逐步深入解析该问题。

1. 问题现象描述

• Fiddler启动后正常监听本地端口（如8888）；
• 夜神模拟器设置代理为本机IP和指定端口；
• App发起HTTPS请求后，在Fiddler中显示“Tunnel to”但无详细内容；
• 浏览器或WebView中访问网页时提示“您的连接不是私密连接”或“ERR_CERT_AUTHORITY_INVALID”；
• 部分App直接报错并中断网络请求。

2. 根本原因分析

Fiddler作为中间人代理（MITM），在解密HTTPS流量时会生成自己的根证书来签发伪造的站点证书。而夜神模拟器默认使用的Android系统镜像并未信任Fiddler的根证书，导致SSL/TLS握手失败。

组件	角色	是否信任Fiddler证书
Fiddler	中间人代理	否
夜神模拟器	客户端环境	否
Android系统	证书信任库	需手动添加

3. 解决方案一：手动安装Fiddler根证书至夜神模拟器

1. 导出Fiddler根证书：

   C:\Users$$用户名]\AppData\Roaming\Microsoft\Crypto\RSA\MachineKeys

   或通过Tools → Options → HTTPS → Actions → Export Root Certificate导出.cer文件。
2. 将证书文件复制到夜神模拟器中，可通过adb push或共享文件夹；
3. 进入模拟器设置 → 安全 → 加密与凭据 → 安装证书 → 选择CA证书 → 指定用途为“WLAN”或其他合适选项；
4. 重启Fiddler和模拟器以使配置生效；

4. 解决方案二：配置Fiddler使用Windows系统证书

从Fiddler v5开始支持使用Windows内置证书管理机制：

    Tools → Options → HTTPS
    勾选 "Decrypt HTTPS traffic"
    勾选 "Use Windows’ built-in certificate store"
    点击 "Actions" → "Trust Root Certificate"
    

5. 解决方案三：更新软件版本

某些旧版本的Fiddler或夜神模拟器可能存在兼容性问题。建议升级至以下版本：

• Fiddler Classic 4.6.2023+ 或 Fiddler Everywhere最新版；
• 夜神模拟器 Android 9.0+ 镜像；
• 确保Windows系统已安装所有安全补丁。

6. 补充说明与进阶建议

对于企业级自动化测试环境，可考虑如下策略：

graph TD A[App发起HTTPS请求] --> B[Fiddler拦截] B --> C{是否信任证书?} C -->|是| D[成功解密并记录] C -->|否| E[返回证书错误] E --> F[用户确认信任] F --> G[安装Fiddler证书] G --> H[重新发起请求] H --> C

• 使用脚本自动部署证书到多个模拟器实例；
• 结合CI/CD流水线实现自动化抓包与检测；
• 使用其他工具如Charles Proxy、MitmProxy替代方案对比分析。