错误 Fiddler is suddenly giving me an error "Unable to bind to port [8888]

问题描述:
之前用360操作过网络,后来fiddler一直使用不来,报端口8888不能绑定,改成别的端口也不行。错误提示:

Fiddler is suddenly giving me an error "Unable to bind to port [8888]. ErrorCode87.
System.Net.Sockets.SocketException (0x80004005).
The parameter is incorrect at System.Net.Sockets.Socket..ctor(AddressFamily addressFamily, SocketType socketType, ProtocolType protocolType)
at Fiddler.Proxy.Start(Int32 iPort, Boolean bAllowRemote)
Fiddler v.4.4.5.9 [.NET 4.0.30319.18052 on Microsoft Windows NT 6.1.7601 Service Pack 1]
 
使用 netstat -ano | findstr 8888  找不到端口使用情况。后来下载个同样的抓包工具Charles,安装后启动也是包端口不能绑定,错误代码也是:87。后来用Charles的错误提示搜索一下,网上有同样的问题。部分错误提示:

Unrecognized Windows Sockets error: 87: create

 
解决方案:
在cmd命令窗口中输入:“ netsh winsock reset ” 然后重启电脑(我win7 64位无需重启也有效)。 Charles和fiddler都有效
 
 
命令介绍:
netsh winsock reset命令,作用是重置 Winsock 目录。如果一台机器上的Winsock协议配置有问题的话将会导致网络连接等问题,就需要用netsh winsock reset命令来重置Winsock目录借以恢复网络。这个命令可以重新初始化网络环境,以解决由于软件冲突、病毒原因造成的参数错误问题。 netsh是一个能够通过命令行操作几乎所有网络相关设置的接口,比如设置IP,DNS,网卡,无线网络等,Winsock是系统内部目录,Winsock是Windows网络编程接口,winsock工作在应用层,它提供与底层传输协议无关的高层数据传输编程接口,reset是对Winsock的重置操作。当执行完winsock的命令重启计算机后,需要重新配置IP。


 

<think>我们正在处理用户的问题:Fiddler根证书已导入,但Windows仍不信任。需要分析可能的原因并提供解决方案。 注意:用户已经成功导入证书,但系统仍不信任。 可能的原因: 1. 证书未正确放置在受信任的根证书颁发机构存储区。 2. 证书链问题(虽然Fiddler根证书是自签名的,但可能系统需要完整的信任链)。 3. 证书已过期或无效。 4. 系统策略或组策略限制。 5. 用户账户控制或权限问题。 6. 系统缓存未更新。 解决方案步骤: 1. 确认证书位置: - 打开证书管理器(运行`certmgr.msc`)。 - 检查“受信任的根证书颁发机构”下的“证书”文件夹,确认Fiddler根证书是否存在。 - 如果不在,需要重新导入到正确的位置。 2. 验证证书有效性: - 在证书管理器中,双击Fiddler根证书,查看“常规”选项卡,确保证书状态正常(没有“此证书已过期”等警告)。 - 检查“证书路径”选项卡,应显示“该证书没有问题”。 3. 检查证书属性: - 在证书的“详细信息”选项卡中,检查“密钥用法”和“增强型密钥用法”是否包含“服务器身份验证”和“客户端身份验证”等必要项。 4. 更新根证书存储: - 以管理员身份运行命令提示符,执行:`certutil -generateSSTFromWU roots.sst`,然后`certutil -addstore root roots.sst`(此命令用于更新根证书列表,但注意:这可能会添加Windows Update的根证书,不一定包括Fiddler证书,但可以更新存储)。 - 或者,尝试重启计算机。 5. 重置Internet设置: - 打开Internet选项(控制面板->Internet选项),在“高级”选项卡中,点击“重置”按钮(注意:这会重置IE设置,包括安全设置)。 6. 检查组策略: - 如果是在企业环境中,可能有组策略禁止用户安装根证书。需要联系系统管理员。 7. 使用Fiddler的证书工具: - 在Fiddler中,点击菜单栏的“Tools” -> “Options” -> “HTTPS”,尝试点击“Actions” -> “Reset All Certificates”(这将会删除现有证书并重新生成和安装)。 - 然后重新导入证书。 8. 检查系统时间: - 系统时间不正确可能导致证书验证失败。 9. 尝试手动信任证书: - 在证书管理器中,右键点击Fiddler根证书,选择“属性”,在“常规”选项卡中,勾选“启用此证书的所有目的”。 10. 使用命令行工具(如certutil)重新添加: - 以管理员身份运行命令提示符: certutil -addstore root "C:\path\to\FiddlerRoot.cer" 11. 检查是否有多个Fiddler证书: - 删除所有与Fiddler相关的证书,然后重新安装。 注意:操作证书时,请确保以管理员权限运行。 如果以上步骤仍无法解决,可能需要检查系统日志(事件查看器)中关于证书的错误。 生成相关问题: 1. 如何验证Windows是否信任某个根证书? 2. Fiddler证书安装失败的其他解决方法? 3. 如何删除所有Fiddler证书并重新安装? 4. 使用Fiddler抓取HTTPS流量的完整步骤是什么? 5. 为什么需要信任Fiddler根证书? 下面开始组织回答。</think>### Fiddler根证书导入后Windows仍不信任的原因及解决方案 #### 问题原因分析 1. **证书存储位置错误** Fiddler证书必须导入到"受信任的根证书颁发机构"存储区,若误放入"个人"或"中间证书"区域会导致信任失败[^1]。 2. **证书链验证中断** Windows需要完整的证书信任链,如果Fiddler证书是自签名证书且未建立有效信任路径,系统会拒绝信任。 3. **系统策略限制** 组策略可能禁止用户安装根证书(常见于企业环境),可通过`gpedit.msc`检查: `计算机配置 > 管理模板 > 系统 > 证书 > 禁止用户安装根证书` 4. **证书属性配置问题** - 证书已过期(检查有效期) - 密钥用法不匹配(需包含"证书签名") - 未启用所有信任目的(证书属性中需勾选所有选项) 5. **缓存未更新** Windows证书缓存可能未刷新,旧策略仍在生效。 #### 解决方案步骤 1. **验证证书位置** 运行`certmgr.msc` → 展开"受信任的根证书颁发机构" → 检查是否存在`DO_NOT_TRUST_FiddlerRoot`证书。 2. **强制更新证书存储** ```cmd certutil -setreg chain\ChainCacheResyncFiletime @now gpupdate /force ``` 3. **重新安装证书** ```powershell # 删除现有证书 certutil -delstore root "FiddlerRoot" # 重新生成并导入 & "$env:ProgramFiles\Fiddler\makecert.exe" -n "CN=DO_NOT_TRUST_FiddlerRoot" -r -ss Root ``` 4. **启用所有信任目的** 在证书属性 → "常规"选项卡 → 勾选"启用此证书的所有目的"。 5. **重置IE安全设置** Internet选项 → 高级 → 重置 → 勾选"删除个人设置"。 6. **检查系统时间** 确保证书有效期与系统时间匹配(时区误差可能导致验证失败)。 > ⚠️ 企业用户注意:若域策略禁止安装根证书,需联系管理员在组策略中启用`Allow Root Certificate Installation`。 #### 验证是否解决 访问`https://www.example.com`,观察: - Fiddler能否解密HTTPS流量 - 浏览器是否显示安全锁图标 - 证书管理器中的Fiddler证书是否显示"该证书没有问题" --- ### 相关问题 1. 如何导出Fiddler证书供移动设备使用? 2. Windows证书存储区的不同分类有何作用? 3. 为什么自签名证书需要额外信任步骤? 4. 如何诊断TLS/SSL握手失败问题? 5. 企业环境中如何批量部署根证书? [^1]: 微软官方文档指出,根证书必须位于特定存储区才能建立信任链。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值