更改 Fiddler 使用的根签名证书

Question

Fiddler 允许通过 MITM 攻击来解密 HTTPS 流量。 Fiddler 生成一个根证书，当添加到 Trusted Root Authorities 时，使用证书存储的应用可以被拦截，因为它们信任生成的根证书。

但是，我要拦截的特定应用程序使用了一种较弱的证书固定形式。站点证书必须具有特定的 Issuer.CN 字段值。因此生成的根证书必须有我指定的CN 值，而不是DO_NOT_TRUST_FiddlerRoot 的默认值。

是否可以在 Fiddler 中使用自定义根证书？

Answer 1

你可以使用：

CertMaker.StoreCert("example.com", certMyCert);`

或

CertMaker.StoreCert("example.com", "C:\\temp\\cert.pfx", "TopSecretPassword");

让 Fiddler 将您选择的证书返回给客户端应用程序。当然，您必须生成证书（使用您喜欢的任何工具）并可能将操作系统配置为信任您使用的自签名根。

第一个调用要求您将 X509Certificate2 安装在您的 certmgr.msc 中（以便可以找到它的私钥），而第二个调用允许您从磁盘指定 PFX 文件。