win10系统中安装了fiddler,一直无法成功创建根证书,一直出现错误提示。无法为windos配置根证书。 解决办法: 打开cmd命令行 进入Fiddler的安装目录下。比如:D:\Pr

本文介绍了解决Windows 10系统下安装Fiddler时无法创建根证书的问题,通过在命令行中执行特定命令来手动创建证书。

win10系统中安装了fiddler,一直无法成功创建根证书,一直出现错误提示。无法为windos配置根证书。

解决办法:

打开cmd命令行

进入Fiddler的安装目录下。比如:D:\Program Files\Fiddler Web Debugger

输入命令:

makecert.exe -r -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by http://www.fiddler2.com" -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 10/12/2020

注意,最后的日期需要超过你安装软件的日期

最后出现 Succeeded。即可成功创建证书,完美解决。

Windows 11 上使用 Fiddler 时,即使将 Fiddler根证书安装到“受信任的根证书颁发机构”后,仍可能遇到无法访问 HTTPS 网站的问题。这种问题通常与系统或浏览器的信任机制、证书配置Fiddler 的设置有关。以下是一些常见原因及对应的解决方法: ### 1. 确认证书安装路径正确 Fiddler 生成的根证书必须安装在“受信任的根证书颁发机构”存储中,而不是其他证书存储(如“本地计算机”或“当前用户”)。如果安装路径错误系统将不会信任该证书。可以通过以下步骤验证: - 打开 **管理证书**(运行 `certmgr.msc`)。 - 在“受信任的根证书颁发机构”中查找是否存在 `FiddlerRoot` 证书。 - 如果证书不存在,重新安装证书并确保选择正确的存储位置[^1]。 ### 2. 清除浏览器或系统的证书缓存 某些浏览器(如 Chrome)或系统组件可能缓存了旧的证书状态,导致即使安装了新证书,仍提示“证书不受信任”。可以尝试以下操作: - 重启浏览器或系统。 - 使用命令提示符以管理员身份运行以下命令清除证书缓存: ```bash certutil -setreg Policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2 ``` - 重新安装 Fiddler 根证书并重启 Fiddler[^1]。 ### 3. 检查 Fiddler 的 HTTPS 设置 确保 Fiddler 的 HTTPS 解密功能已启用,并且正确配置: - 打开 Fiddler,点击顶部菜单栏的 **Tools > Options**。 - 切换到 **HTTPS** 选项卡。 - 确保勾选了 **Decrypt HTTPS traffic**。 - 点击 **Actions** 按钮,选择 **Trust Root Certificate** 以确保证书被正确信任[^2]。 ### 4. 处理特定网站的证书错误 某些网站(如银行、Google、Apple 等)可能使用了增强的安全机制(如 HSTS),即使 Fiddler根证书被信任,也可能导致访问失败。可以尝试以下方法: - 在 Fiddler 中禁用 HTTPS 解密功能,直接捕获加密流量(不进行解密)。 - 对于特定网站,手动访问其 URL 并接受证书警告(某些浏览器会提供临时绕过选项)。 - 使用 Fiddler 提供的自定义规则功能,跳过对特定域名的 HTTPS 解密[^1]。 ### 5. 更新系统Fiddler 版本 Windows 11 的某些版本可能存在与证书管理相关的兼容性问题。确保系统Fiddler 都更新到最新版本: - 更新 Windows 系统到最新版本。 - 下载并安装最新版本的 Fiddler Classic 或 Fiddler Everywhere。 - 检查是否有与证书管理相关的补丁或更新[^3]。 ### 6. 使用命令行工具重新生成 Fiddler 根证书 如果证书损坏或生成失败,可以尝试使用命令行工具重新生成 Fiddler根证书: - 使用管理员权限打开命令提示符。 - 运行以下命令生成新的根证书(以 `makecert.exe` 为例): ```bash makecert.exe -r -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by http://www.fiddler2.com" -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 09/05/2022 ``` - 重新安装生成的证书并重启 Fiddler[^4]。 ### 7. 检查第三方安全软件的干扰 某些杀毒软件或防火墙可能会拦截 Fiddler 的证书安装过程,或阻止其对 HTTPS 流量的解密操作。可以尝试: - 暂时禁用杀毒软件或防火墙。 - 检查是否有安全策略阻止了证书的安装。 - 在无第三方安全软件干扰的环境下测试 Fiddler 的 HTTPS 功能[^3]。 ### 8. 手动信任 Fiddler 的中间证书 Fiddler 在解密 HTTPS 流量时会为每个目标网站生成一个中间证书。如果这些中间证书未被信任,可能会导致访问失败。可以尝试以下步骤: - 打开 Fiddler,访问一个 HTTPS 网站。 - 在 Fiddler 的 **HTTPS** 选项卡中,点击 **Actions** > **Export Root Certificate to Desktop**。 - 手动将导出的证书安装到“受信任的根证书颁发机构”。 - 重启 Fiddler 并重新访问 HTTPS 网站[^1]。 ### 9. 使用 Fiddler Everywhere 替代方案 如果 Fiddler Classic 无法解决问题,可以尝试使用 Fiddler Everywhere,它是跨平台的现代替代工具,支持更广泛的 HTTPS 解密和证书管理功能。安装 Fiddler Everywhere 后,系统会自动提示安装根证书,并提供更直观的证书信任流程。 ---
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值