Fiddler抓取https原理

首先fiddler截获客户端浏览器发送给服务器的https请求， 此时还未建立握手。
第一步， fiddler向服务器发送请求进行握手， 获取到服务器的CA证书， 用根证书公钥进行解密， 验证服务器数据签名， 获取到服务器CA证书公钥。
第二步， fiddler伪造自己的CA证书， 冒充服务器证书传递给客户端浏览器， 客户端浏览器做跟fiddler一样的事。
第三步， 客户端浏览器生成https通信用的对称密钥， 用fiddler伪造的证书公钥加密后传递给服务器， 被fiddler截获。
第四步， fiddler将截获的密文用自己伪造证书的私钥解开， 获得https通信用的对称密钥。
第五步， fiddler将对称密钥用服务器证书公钥加密传递给服务器， 服务器用私钥解开后建立信任， 握手完成， 用对称密钥加密消息， 开始通信。
第六步， fiddler接收到服务器发送的密文， 用对称密钥解开， 获得服务器发送的明文。再次加密， 发送给客户端浏览器。
第七步， 客户端向服务器发送消息， 用对称密钥加密， 被fidller截获后， 解密获得明文。
由于fiddler一直拥有通信用对称密钥， 所以在整个https通信过程中信息对其透明。

以上来自：https://www.zhihu.com/question/24484809

 

基本上跟自己的猜测一样。

以上所有步骤的前提是我们在自己电脑上安装了fidller的根证书（看下下图中受信任的根证书颁发机构那里，颁发者和颁发给都是fidller，所以fidller是根证书，它可以继续给其他网站颁发证书，例如baidu）

这个证书是fidller自己给自己颁发的，就像12306.cn一样，自己给自己颁发的，闹着玩。但是我们主动把它添加到了受信任的根证书颁发机构，所以我们计算机是认可这个证书的。

 

以请求https://www.baidu.com为例根据自己理解详细说明上述步骤

1、浏览器向百度发出握手请求，被fidller截获，变成fidller向百度发出握手请求，百度将自己的SSL证书（由CA颁发，里面包含了百度的公钥以及百度的一些相关信息）返回，被fidller截获，fidller用CA的公钥解开百度的证书，拿到百度的公钥

2、 fidller把自己的公钥替换掉百度的公钥，修改证书相关信息（比如修改百度证书颁发机构），以达到冒充百度的目的，然后用自己的私钥重新加密百度的证书发送给浏览器（原文是说的fiddler伪造自己的CA证书， 冒充服务器证书传递给客户端浏览器，这有点含糊其辞，所以写下自己的理解）。

3、由于添加了fidller的根证书，所以浏览器是能正常打开fidller传来的伪造的百度证书的（可以用fidller的公钥解密），然后浏览器生成随机码，用冒充的百度公钥（实际是fidller的公钥）加密随机码然后发出，被fidller截获

4、fidller用自己私钥解开随机码，获得通讯的对称秘钥

5、fidller用百度的公钥加密对称秘钥，然后传给百度，百度用自己私钥解开对称秘钥，这样双方就能使用加密传输了

6、fidller收到百度发来的密文，由于它也保存了对称秘钥，所以它可以解开密文，这样我们就能使用fidller看到加密的https的密文了，然后fidller再次用对称秘钥加密发送给浏览器。

7、浏览器向百度发送密文被fidller截获，然后fidller加密后再发送给百度

如此这般，循环往复...