fiddler工作步驟

1.fiddler向服務器發送請求進行握手， 獲取到服務器的CA證書， 用根證書公鑰進行解密， 驗證服務器數據簽名， 獲取到服務器CA證書公鑰。 2、fiddler僞造自己的CA證書， 冒充服務器證書傳遞給客戶端瀏覽器， 客戶端瀏覽器做跟fiddler一樣的事。 3.客戶端瀏覽器生成https通信用的對稱密鑰， 用fiddler僞造的證書公鑰加密後傳遞給服務器， 被fiddler截獲。 4、 fi

>>阅读原文<<