Как удалить сертификат корневого ЦС, который устанавливает скрипт?

Fiddler помогает добавить уникальный корневой сертификат CA для перехвата трафика HTTPS.

Как только этот сертификат был добавлен, как вы его собираетесь удалить?

enter image description here

Ответы

Ответ 1

В Fiddler перейдите на Tools & raquo; Options & raquo; HTTPS.
Затем снимите флажок Decrypt HTTPS traffic и запустите Actions & raquo; Remove Interception Certificates.

Это удалит все сертификаты Fiddler из хранилища сертификатов Windows.

screenshot

Ответ благодарности/Спасибо:

  • Эяля Абира за оригинальный ответ в истории изменений
  • Jpsy для этого обновленного ответа и скриншота

Ответ 2

Любой из двух способов:

1) Отключите дешифрование HTTPS и нажмите кнопку "Удалить сертификаты перехвата"

fiddler options dialog

2) Откройте CertMgr.msc, откройте Personal и Trusted Stores и используйте клавишу Delete в корне.

Ответ 3

Просто расширяется опция EricLaw 2nd, что более полезно, если вы поместили этот сертификат на несколько устройств (довольно распространенный во время тестирования сети), и вы хотите удалить его только на одном (source - http://www.cantoni.org/2013/11/06/capture-android-web-traffic-fiddler):

  • Перейдите на вкладку "Безопасность" в настройках
  • Нажмите "Доверенные учетные данные", затем выберите вкладку "Пользователь"
  • Нажмите на сертификат Fiddler "Не доверяйте", затем прокрутите вниз, чтобы удалить его.
  • Вам может потребоваться включить питание вашего устройства, чтобы все приложения могли забыть о сертификате Fiddler (например, браузер Chrome будет продолжать пытаться использовать его некоторое время).

Ответ 4

В Fiddler зайдите в Tools " Options " HTTPS.
Затем снимите флажок Decrypt HTTPS traffic и выполните Actions " Remove Interception Certificates.

Это удалит все сертификаты Fiddler из хранилища сертификатов Windows.

enter image description here

Фон:
Fiddler, очевидно, использует своего рода подход типа "человек посередине" для расшифровки и проверки любого трафика HTTPS. Для этого ему нужны собственные сертификаты, которым можно доверять. Поэтому оставить проверку " Decrypt HTTPS traffic но удаление сертификатов Fiddler, как предложено в других ответах, не имеет большого смысла, поскольку Fiddler не может дешифровать тогда в любом случае.