Fiddler - iPad uygulamasından HTTPS trafiğini yakalama ve şifresini çözme

Question

Fiddler kullanarak iPad uygulamam için HTTPS isteklerini/yanıtlarını izlemeye çalışıyorum. Fiddler'ı çalıştıran bir Windows 7 bilgisayarım var ve iPad'imdeki HTTP proxy'yi 8888 numaralı bağlantı noktasını kullanarak PC'yi işaret edecek şekilde yapılandırdım. Bu iyi çalışıyor ve CONNECT tünel iletileri ve 'ClientHello' tokalaşmaları yakalama günlüğünde görülebilir. Ancak, Fiddler'da 'HTTPS trafiğinin şifresini çöz' seçeneğini etkinleştirdiğimde, uygulamanın sunucuya bağlanması engellenir. Fiddler kök sertifikasını PC'ye yüklemeyi denedim ve ayrıca sertifikayı bir URL'ye aktararak ve Safari'yi iPad'imdeki URL'ye göndererek daha sonra yükledim. Bu bir fark yaratmadı. Web hizmetimi çalıştıran sunucuda yüklü SSL sertifikası ile bir şeyler yapmam gerekiyor mu?

Answer 1

Fiddler sertifikasını tamamen yüklememiş olabilirsiniz.

Fiddler sertifikasını iPad'inize e-posta ile gönderin. E-postayı açın ve sertifikayı açın. iOS, sertifikaya güvenmenizi ve ardından yüklemenizi ister.

Doğru şekilde yüklendiyse, DO_NOT_TRUST_Fiddler adlı Settings->General->Profile altında yeni bir iOS ayarına sahip olacaksınız. Bu ayar kurulu sertifikanızdır.

Sertifika yüklendikten sonra - Fiddler size HTTPS trafiğinizi gösterebilecektir.

Answer 2

Test için https://github.com'u açmaya çalışıyorum. Ve ben Josh'un dediği gibi yaptım (Sertifikayı e-postayla yükle). Ancak "Sunucuya güvenli bir bağlantı kuramadığından, Safari sayfayı açamıyor" diye karşılaştım. Http proxy'yi kapattığımda, https; // github.com iyi görünüyor.

Answer 3

iOS/Android için Fiddler Add-on'u indirin ve telefon tarayıcınızı kullanarak http://[proxyip]:[port]/ adresini ziyaret edin. Oradan çalışma sertifikanız oluşturabilir/indirebilirsiniz.

Answer 4

"CertMaker Add-on" ürününü this numaralı makaleden yükleyin ve sorunuzda anlattığınız her şeyi tekrar deneyin - sorun olmayacaktır.