Unable to configure windows to trust the fiddler root certificate

30.05.202131.05.2021 admin 0 Comments

I have an application which is making calls to twitter and I need to inspect the traffic so that I can learn more about oAuth.

When I double click the ssl traffic I get a yellow box which prompts me to go and change the options (by the way I am running my app through a proxy).

After having read about using a certificate on my machine which fiddler creates I have clicked the link to let fiddler install certificates on my machine by following these instructions.

However instead of this happening.

I get this error message.

«unable to configure windows to trust Fiddler Root certificate» here is a screen shot.

When I checked the logs as suggested (although is confusing as I thought the log was to do with each individual request), anyway I saw this.

I have even tried installing the certificate manually no no avail. Hope someone can help me get fiddler/ssl decryption working with windows 8! 🙂

UPDATE : In response to Erics questions he made in the below answer.

Hi Eric thanks for replying.

1) A box popped up saying ‘Certificate Trust’ this is the box I have taken a screen shot of above. It was the box that told me to check the log.

2) I have an account and when I check my users it says I am an Administrator underneath my username.

3) I have tried to run Fiddler as an Administrator to no avail.

I also tried to drag and drop the certificate manually into the certmgr.msc tool and it comes up with a little round cursor with a line through it. Sounds like permissions but I just cant see why as I have full everything.

5 Answers 5

I finally found a way to workaround cases where group policy tries to limit who you can trust.

METHOD 1

Method 2

Run afoul and bypass an intentional security control.

For insight, the problem group policy settings may look something like this:

Basically the bit I was missing when trying to import the Fiddler Root certificate was to drill down into the «Local Computer» folder underneath the «Trusted Root Certification Authorities» folder. You will have to make sure that the «Show physical stores» checkbox is ticked as shown below:

Источник

Туториал: HTTPs запросы с iOS и Android девайсов не расшифровываются в Fiddler

При работе с Fiddler часто возникают проблемы, которые решаются перезапуском сниффера, перезагрузкой компьютера или девайса, с которого сниффится трафик. Но бывает и такое, что перезапуском проблема не решилась и даже полной переустановкой фиддлера. Это статья не о чем-то новом и неизведанном, а скорее туториал, который поможет вам, когда вы всё сделали правильно, но «ничего не работает».

Для начала стоит проверить (даже, если уже проверяли) настройки Fiddler и девайса, с которого вы хотите сниффить трафик.

Настройка Fiddler на Windows для сниффинга трафика с iOS и Android девайсов

Во вкладке Connections установить галочку Allow remote computers to connect

Вкладка Connections

Перезагрузить Fiddler, чтобы изменения вступили в силу

1) установить галочку на Capture HTTPS CONNECTs

2) установить галочку на Decrypt HTTPS traffic

3) в появившемся окне “Trust the Fiddler Root certificate” кликнуть Yes

4) в окне Security Warning кликнуть Yes

5) в окне Add certificate to the Machine Root List? Нажать Yes

6) в появившемся окне “Do you want to allow this app to make changes to your device?” выбрать Yes

7) установить галочку Ignore server certificate errors (unsafe)

Вкладка HTTPs

В остальных вкладках оставить всё по дефолту, нажать ОК

В верхнем тулбаре активировать Stream и Decode

Настройка iOS девайса для работы с Fiddler

Тапнуть пункт Wi-Fi

Тапнуть иконку i у сети, у которой подключен девайс

Проскроллить вниз и перейти в пункт Configure Proxy

В поле Server ввести свой IP адрес

В поле Port ввести свой Порт, тапнуть Save

Открыть браузер и ввести в адресную строку http://ipv4.fiddler:. Например, если порт 8888, то ссылка будет выглядеть так http://ipv4.fiddler:8888 ИЛИ ввести в адресную строку :, например, 192.168.162.202:8888

Тапнуть на ссылку “FiddlerRoot certificate” и загрузить сертификат

Настройка Android девайса для работы с Fiddler

Тапнуть и удерживать сеть Wi-Fi, к которой подключен девайс

Выбрать Modify Network

Выбрать “Show advanced options”

Тапнуть Proxy и выбрать Manual

В поле Server ввести свой IP адрес

В поле Port ввести свой Порт, тапнуть Save

Тапнуть на ссылку “FiddlerRoot certificate”, сертификат загрузится на девайс

Установка должна произойти автоматически, если сертификат не установился, то свайпнуть вниз и тапнуть иконку Settings

Перейти в Credential Storage и тапнуть “Install from storage”

Тапнуть файл FiddlerRoot.cer

(Опционально) Ввести имя сертификата, например, FiddlerRoot

Запросы HTTPs остаются зашифрованными

Нужно здесь скачать плагин генерации сертификатов “CertMaker for iOS and Android”

На девайс повторно скачать сертификат с http://ipv4.fiddler:, т.к. он будет генерироваться заново

Выполнить установку сертификата на девайсе

После всех вышеописанных манипуляций Fiddler будет послушно декодировать необходимые HTTPs запросы с девайса.

Данная статья не подлежит комментированию, поскольку её автор ещё не является полноправным участником сообщества. Вы сможете связаться с автором только после того, как он получит приглашение от кого-либо из участников сообщества. До этого момента его username будет скрыт псевдонимом.

Это «Песочница» — раздел, в который попадают дебютные посты пользователей, желающих стать полноправными участниками сообщества.

Если у вас есть приглашение, отправьте его автору понравившейся публикации — тогда её смогут прочитать и обсудить все остальные пользователи Хабра.

Чтобы исключить предвзятость при оценке, все публикации анонимны, псевдонимы показываются случайным образом.

Не надо пропускать:

Источник

У меня есть приложение, которое делает звонки на twitter, и мне нужно проверить трафик, чтобы узнать больше о oAuth.

Когда я дважды щелкаю по трафику ssl, я получаю желтое поле, которое предлагает мне пойти и изменить параметры (кстати, я запускаю свое приложение через прокси-сервер).

Прочитав об использовании сертификата на моей машине, который создает fiddler, я нажал на ссылку, чтобы позволить fiddler установить сертификаты на моей машине, следуя этим инструкциям.

Однако вместо этого этого не произошло.

Я получаю это сообщение об ошибке.

«unable to configure windows to trust Fiddler Root certificate» вот снимок экрана.

Когда я проверил журналы, как было предложено (хотя это сбивает с толку, так как я думал, что журнал должен был делать с каждым отдельным запросом), во всяком случае, я увидел это.

Я даже попытался установить сертификат вручную, но безрезультатно. Надеюсь, кто-нибудь поможет мне получить расшифровку fiddler/ssl, работающую с windows 8! 🙂

UPDATE : в ответ на вопросы Эрика он сделал следующий ответ...

Привет, Эрик, спасибо, что ответил.

1) выскочила коробка с надписью ‘Certificate Trust’ это та самая коробка, которую я сделал на снимке экрана выше. Это был ящик, который велел мне проверить журнал.

2) у меня есть учетная запись, и когда я проверяю своих пользователей, она говорит, что я администратор под своим именем пользователя.

3) я пытался запустить Fiddler от имени администратора, но безрезультатно.

Я также попытался перетащить сертификат вручную в инструмент certmgr.msc, и он появился с маленьким круглым курсором с линией через него. Звучит как разрешения, но я просто не могу понять, почему, так как у меня есть все.

5 ответов

Я потратил бесчисленное количество часов, пытаясь расшифровать трафик Android SSL через Fiddler для HttpsUrlConnection с очень небольшим успехом. Как надежно настроить Fiddler для расшифровки трафика SSL из приложения Android с помощью HttpsUrlConnection? Вот мои шаги Запустите Fiddler на PC (с.

Наконец-то я нашел способ обойти случаи, когда групповая политика пытается ограничить тех, кому Вы можете доверять.

METHOD 1

Способ 2

Налететь и обойти преднамеренный контроль безопасности.

Для понимания проблемы параметры групповой политики могут выглядеть примерно так:

В основном бит, который я пропустил при попытке импортировать корневой сертификат Fiddler, состоял в том, чтобы перейти в папку «Local Computer» под папкой «Trusted Root Certification Authorities». Вам нужно будет убедиться, что «Show physical stores» checkbox помечен галочкой, как показано ниже:

Данное сообщение об ошибке указывает на то, что хранилище сертификатов для каждого пользователя не позволяет помещать в него сертификаты. Иногда это происходит, если корпоративная групповая политика запрещает конечным пользователям доверять сертификатам. Иногда это происходит, если конфигурация вашего программного обеспечения была изменена сторонним программным обеспечением (E.g. VPN или клиентами безопасности). Иногда это происходит, когда где-то есть коррумпированный ACL.

Вопросы

Обходные пути

У меня на машине установлен Fiddler. Я установил корневой сертификат Fiddler для расшифровки трафика HTTPS, но он работает только в FF и IE, а не в chrome. Chrome не доверяет сертификату Fiddler и не позволяет мне подключаться к каким-либо туннельным соединениям. Я попробовал поискать плагин на.

Я недавно повышен до Windows 8, и теперь я не могу показаться, чтобы получить Fiddler, чтобы проверить мое localhost запросы. Я следовал инструкциям для Windows 8 и установил исключения обратной связи, а также установил сертификат. Теперь я пытаюсь использовать фильтр для Show only the following.

При настройке Telerik Fiddler для обработки HTTPS я не смог установить корневой сертификат. Ошибка была «Failed to find the root certificate in User Root List». Я решил эту проблему, временно отключив WebRoot, мою антивирусную программу, а затем повторно включив обработку HTTPS, которая устанавливает корневой сертификат Fiddler. Возможно, вам придется нажать кнопку действие на вкладке HTTPS, чтобы удалить/сбросить предыдущие сертификаты, прежде чем вы сможете создать новый сертификат.

Вот как я решил свою проблему

4 answers

Я, наконец, нашел способ, чтобы обойти случаи, когда групповая политика пытается ограничить, кто вы можете доверять.

МЕТОД 1

Способ 2

Прервала и обойти намеренный контроль безопасности.

Для понимания, параметры политики проблемы группы могут выглядеть следующим образом:

В основном немного мне не хватало при попытке импортировать сертификат Fiddler Root должен был перейти в «Локальный компьютер» папку под папку «Доверенные корневые центры сертификации». Вы должны убедиться, что флажок «Показывать физические магазины» помечен, как показано ниже:

Сообщение об ошибке в вопросе означает, что ваше каждый пользователь хранилище сертификатов не позволяет ставить сертификаты на него. Иногда это происходит, если ваша корпоративная групповая политика позволяет конечным пользователям доверчивых сертификатов. Иногда это происходит, если конфигурация программного обеспечения было изменено программное обеспечение 3-стороннего производителя (например VPN или клиентов безопасности). Иногда это происходит, когда есть коррумпированный ACL где-то.

Вопросы

обходные

Если # 3 не работает, нажмите Экспорт корневой сертификат на рабочем столе кнопку. Затем запустите certmgr.msc с помощью Пуск> Выполнить. Попытка затащить сертификат с рабочего стола в Trusted Root Certification Authorities папки. Что, если таковые имеются, сообщения об ошибках отображаются?

При настройке Fiddler Telerik, чтобы справиться с HTTPS, я не мог получить установлен корневой сертификат. Ошибка «Не удалось найти корневой сертификат в списке пользователей Root». Я решил эту проблему, временно отключив WebRoot, антивирусную программу, то повторная попытка, чтобы включить обработку HTTPS, который устанавливает корневой сертификат Скрипач. Вы, возможно, придется нажать кнопку Действие на вкладке HTTPS для удаления / сброса предыдущих сертификатов, прежде чем быть в состоянии создать новый сертификат.

Источник

fiddler2 unable to generate certificate

I’m using Fiddler2 (or trying) to capture SSL traffic for a windows desktop gadget hitting an https web service. It used to work, and then it stopped a couple days ago, always with this error:

(I swiped the error from the google group for fiddler, although I just posted my own and it should be visible soon).

Has anyone else had this problem and solved it? Is Fiddler just broken?

12 Answers 12

In Win7

I and others have had this problem. It is a key directory that already exists in the key store with the same name as the key directory that Fiddler is trying to create (probably from a previous version of Fiddler).

The key directory on my machine is located in:

Note that the conflict was actually the key folder name. I just renamed the folder and then the key generation worked fine.

I had the same issue on my Windows 8 box. Manually removing the key files per @Nicholas-Cloud didn’t help me. So I kept trying different things and finally was able to sort this out.

To solve the certificate problem I did the following:

Note: if the above steps don’t help you, try re-installing Fiddler and repeating the steps. I did re-installed it first, before getting to HTTP options.

fiddler hardcoded command is out of date.

everyone stop deleting folder.

just install the fliddler plugin that claims to generates a «better cert that works with android». its on the official fiddler plugin list.

that plugin will fix it for you.

If Fiddler certificate generation fails, the proper fix is to hand-pick the existing Fiddler2 private key and delete that. The above PowerShell code to completely destroy user’s private key store is very bad idea. It will make every personal certificate useless.

Confirm the problem by running the same command Fiddler2 would run:

If the certificate generation fails, existing private key needs to be deleted. See http://poshcode.org/3637 for tool to find private key for a certificate.

It will return something like c:\Users\JoeUser\AppData\Roaming\Microsoft\Crypto\RSA\7b90a71bfc56f2582e916a51aed6df9a_f6d54f4e-ff40-450e-9d77-7cfc383b357 Delete that file and attempt generating the certificate again. It should succeed. Do NOT destroy your entire private key store.

The simple fix for me was to install the Fiddler CertMaker

Nicholas’ answer is correct. In order to help others find this page too:

This may be helpful if you get the message «Unable to export Fiddler’s Root Certificate» when you click the «Export Fiddler Root Certificate to Desktop» button in Fiddler, or call Fiddler.CertMaker.createRootCert() from code.

I had the same error. This was certainly due to the presence of earlier versions of Fiddler and some incompatibility between them.

The above folder is used only by Fiddler where it stores the certificates that it creates (or at least for personal certificates on your box and Fiddler is certainly the only one using it). You may want to check if you have other personal certificates than Fiddler ones. In IE this is using Tools / internet options / content / certificates / personal.

Totally empty the folder and don’t be afraid of the message about removing system files. Then in Fiddler, select again the options to capture then decrypt the HTTPS traffic. If required, re export the Fiddler root certificate on the desktop then re import it in IE and FF. Restart your browsers if required and enjoy.

I suppose instead of removing all that removing only in IE the private certificate issued to DO_NOT_TRUST_FIddlerRoot does the same but I have not tested this.

Remember to turn off the decrypt option as soon as you don’t need it anymore.

Источник

tell.doctruyen3qon.com

Unable to configure windows to trust the fiddler root certificate

5 Answers 5

METHOD 1

Method 2

Туториал: HTTPs запросы с iOS и Android девайсов не расшифровываются в Fiddler

Настройка Fiddler на Windows для сниффинга трафика с iOS и Android девайсов

Настройка iOS девайса для работы с Fiddler