大家好，我是杨叔。每天进步一点点，关注我的微信公众号【程序员杨叔】，获取更多测试开发技术知识！一、背景APP测试的时候，通常都需要通过抓包工具抓取各类请求，查看接口的入参、返回值等，用于分析定位问题。常用的抓包工具有fiddler、charles等，抓取http的请求比较简单，https的请求稍显复杂。由于杨叔更喜欢charles的页面风格，本篇文章主要介绍以下两点：1、Charles如何抓取电脑端和手机端的https请求；2、安卓手机无法抓取apphttps请求的原因和解决方案；二、Charles如何抓取https请求Charles抓取http请求非常简单，安装好软件后打开记录按钮即可抓取。
我正在尝试用我正在编写的Android应用程序中的HTTPS连接替换当前工作的HTTP连接。HTTPS连接的额外安全性是必要的，所以我不能忽略这一步。我有以下几点:配置为建立HTTPS连接的服务器，并需要客户端证书此服务器具有由标准大型CA颁发的证书。简而言之，如果我通过Android中的浏览器访问此连接，它可以正常工作，因为设备信任库可以识别CA。(所以它不是自签名的)本质上是自签名的客户端证书。(由内部CA颁发)加载此客户端证书并尝试连接到上述服务器的Android应用，但存在以下问题/属性:当服务器配置为不需要客户端证书时，客户端可以连接到服务器。基本上，如果我使用SSLSock
我正在尝试用我正在编写的Android应用程序中的HTTPS连接替换当前工作的HTTP连接。HTTPS连接的额外安全性是必要的，所以我不能忽略这一步。我有以下几点:配置为建立HTTPS连接的服务器，并需要客户端证书此服务器具有由标准大型CA颁发的证书。简而言之，如果我通过Android中的浏览器访问此连接，它可以正常工作，因为设备信任库可以识别CA。(所以它不是自签名的)本质上是自签名的客户端证书。(由内部CA颁发)加载此客户端证书并尝试连接到上述服务器的Android应用，但存在以下问题/属性:当服务器配置为不需要客户端证书时，客户端可以连接到服务器。基本上，如果我使用SSLSock
服务器端给了我一个.p12证书文件，我点击并安装在我的机器上，然后我可以通过浏览器访问HTTPS站点。现在他们希望我使用给定的证书抓取他们的网站。我被困在它的第一阶段，试图从httpsURLConnection获取inputStream。该网站没有登录。它只检查你是否有证书。到目前为止，我所做的是使用Firefox以.crt文件格式导出证书。然后我使用keytool命令将它(.crt文件，而不是.p12)导入javakeystore。然后在代码中:KeyStoreks=KeyStore.getInstance(KeyStore.getDefaultType());FileksFile=
服务器端给了我一个.p12证书文件，我点击并安装在我的机器上，然后我可以通过浏览器访问HTTPS站点。现在他们希望我使用给定的证书抓取他们的网站。我被困在它的第一阶段，试图从httpsURLConnection获取inputStream。该网站没有登录。它只检查你是否有证书。到目前为止，我所做的是使用Firefox以.crt文件格式导出证书。然后我使用keytool命令将它(.crt文件，而不是.p12)导入javakeystore。然后在代码中:KeyStoreks=KeyStore.getInstance(KeyStore.getDefaultType());FileksFile=
前言以前部署网站的时候，都是通过代码来实现http重定向https，最近在部署个人网站的时候，突发奇想可不可通过IIS来实现无代码的重定向呢？在一番操作猛如虎的搜索引擎操作后，发现只有google浏览器能实现重定向，在反复对照网络教程后陷入了深深的自我怀疑。最后不得已只能一步一步来解析到底哪个地方出现了问题，现在将我重定向的步骤分享给大家。实际操作（一）下载IIS的“URL重写”插件提示：这个插件只支持IIS7,IIS7.5,IIS8,IIS8.5,IIS10第一种安装：通过IIS中的“Web平台安装程序”。注意：如果IIS中没有这个安装程序，就只能采用第二种安装方式了。首先：点击IIS的左侧
一、概念根证书：是生成服务器证书和客户端证书的基础，是信任的源头，也可以叫自签发证书，即CA证书。服务器证书：由根证书签发，并发送给客户，让客户安装在浏览器里的证书。主要包含服务端的公钥、域名和公司信息，浏览器客户端会验证自己请求的地址是否和证书里面的地址是否相同。客户端证书：由根证书签发，需要导入到服务器的信任库中。主要包含客户端公钥、域名和公司信息。二、目标1、单向验证：如果是你客户端，你需要拿到服务器的证书，并放到你的信任库中；如果是服务端，你要生成私钥和证书，并将这两个放到你的密钥库中，并且将证书发给所有客户端。2、双向验证：如果你是客户端，你要生成客户端的私钥和证书，将它们放到密钥库
一、概念根证书：是生成服务器证书和客户端证书的基础，是信任的源头，也可以叫自签发证书，即CA证书。服务器证书：由根证书签发，并发送给客户，让客户安装在浏览器里的证书。主要包含服务端的公钥、域名和公司信息，浏览器客户端会验证自己请求的地址是否和证书里面的地址是否相同。客户端证书：由根证书签发，需要导入到服务器的信任库中。主要包含客户端公钥、域名和公司信息。二、目标1、单向验证：如果是你客户端，你需要拿到服务器的证书，并放到你的信任库中；如果是服务端，你要生成私钥和证书，并将这两个放到你的密钥库中，并且将证书发给所有客户端。2、双向验证：如果你是客户端，你要生成客户端的私钥和证书，将它们放到密钥库
fiddler使用教程+抓包实践+filder抓包APP+HTTPS,PC微信小程序公众号抓包笔记，fidder插件fiddler使用教程界面File->capturtraffic开启监听抓包rules:规则制定通道包连接包隐藏掉断点证书安装Gzip存在这样的请求头时候：Accept-Encoding模拟网络限速测试TOOLSOptions基本配置，包括代理端口设置工具栏备注replay重新发送GO存在断点的时候使用Stream流模式decode解码会话保持数量进程选择find查找包数据显示统计可以多选多个包inspect查看表单属性自动响应composer接口测试过滤器地址之间使用分号;隔开
fiddler使用教程+抓包实践+filder抓包APP+HTTPS,PC微信小程序公众号抓包笔记，fidder插件fiddler使用教程界面File->capturtraffic开启监听抓包rules:规则制定通道包连接包隐藏掉断点证书安装Gzip存在这样的请求头时候：Accept-Encoding模拟网络限速测试TOOLSOptions基本配置，包括代理端口设置工具栏备注replay重新发送GO存在断点的时候使用Stream流模式decode解码会话保持数量进程选择find查找包数据显示统计可以多选多个包inspect查看表单属性自动响应composer接口测试过滤器地址之间使用分号;隔开
