Sử dụng gốc tùy chỉnh với FiddlerCore

Question

Có thể sử dụng CA gốc tùy chỉnh cho FiddlerCore để chặn lưu lượng HTTPS hay không.

Điều tôi cần là chỉ định chứng chỉ được sử dụng để ký tất cả chứng chỉ máy chủ lưu trữ.

Một giải pháp khác có thể cung cấp thông tin chứng chỉ cho FiddlerCore trước khi tạo chứng chỉ gốc.

Answer 1

FiddlerCore hiện không cung cấp khả năng tùy chỉnh thông tin có trong thư mục gốc tự ký của nó. Nó sẽ tạo ra tất cả các chứng chỉ thực thể cuối được xích vào gốc có tên DO_NOT_TRUST_FiddlerRoot.

Bạn có thể giải thích lý do bạn tìm kiếm khả năng này không?

Answer 2

FiddlerApplication.Startup(9999, FiddlerCoreStartupFlags.DecryptSSL); 
var path = Path.GetDirectoryName(Assembly.GetCallingAssembly().Location) + @"\sslcertificate.pfx"; 
var secureEndpoint = FiddlerApplication.CreateProxyEndpoint(443, true, new X509Certificate2(path, "password")); 

Bạn có thể tạo giấy chứng nhận của riêng bạn sử dụng công cụ Visual Studio, tuy nhiên, tôi sử dụng chương trình miễn phí này để tạo ra một thử nghiệm một nguyên nhân tôi lười biếng: http://www.xenossoftware.com/freetools/certificategenerator/

Nếu giấy chứng nhận đã được cài đặt trên máy tính này, Tôi tin rằng bạn cũng có thể làm điều tương tự bằng cách sử dụng lớp X509Store.

Dưới đây là một số mã để làm điều này (không kiểm tra):

FiddlerApplication.Startup(9999, FiddlerCoreStartupFlags.DecryptSSL); 
var store = new X509Store(StoreName.Root, StoreLocation.LocalMachine); 
try 
{ 

    store.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly); 

    var x509Certificate2 = store.Certificates.Find(X509FindType.FindBySubjectName, "YourSSLCertificateName", true)[0]; 

    secureEndpoint = FiddlerApplication.CreateProxyEndpoint(443, true, x509Certificate2); 

} 
finally 
{ 
    store.Close(); 
} 

Answer 3

Bạn có thể sử dụng tài sản oDefaultClientCertificate của FiddlerApplication để xác định giấy chứng nhận hiện có. Tôi đã sử dụng tính năng này trên ứng dụng dịch vụ cửa sổ của mình bằng cách sử dụng FiddlerCoreAPI để thu được lưu lượng HTTPS.

var path = Path.GetDirectoryName(Assembly.GetExecutingAssembly().GetName().CodeBase); 
path = path.Replace("file:\\", ""); 
if (!path.EndsWith(@"\")) path += @"\"; 
path += "FiddlerRoot.cer"; 

FiddlerApplication.AfterSessionComplete += FiddlerApplication_AfterSessionComplete; 
FiddlerApplication.oDefaultClientCertificate = new X509Certificate(path); 
FiddlerApplication.Startup(8888, FiddlerCoreStartupFlags.DecryptSSL);