Mackit New

Mackit — Cache cleaner for macOS developers: scans regenerable caches left by Xcode / Node / Flutter and more, risk-labeled, so you can reclaim disk space.

Learn more
Notice We stopped publishing new developer articles in June 2024. Thank you for visiting. Archived posts
知识

iOS 13证书在Fiddler上无效?使用解析!

在使用 iOS 13 时,可能会遇到证书 Fiddler 无效的问题。这通常是由于 Fiddler 无法正确解析或验证 SSL 证书所致。以下是一些可能的解决方案:
1. 检查您的网络连接,确保您的设备可以连接到互联网。 2. 尝试重新安装或更新您的证书。 3. 确保您的 Fiddler 已正确配置并启用了正确的证书处理选项。
如果以上方法仍然无效,您可能需要考虑使用其他工具或方法来调试您的应用程序。总的来说,确保您的证书有效并正确配置是防止此类问题的关键。

iOS13是苹果公司于2023年9月发布的最新版本的iOS操作系统。在这个新版本中,苹果公司加强了对安全性的保护,其中就包括了对HTTPS的加强。这使得一些开发者在使用Fiddler等代理工具时遇到了问题,因为它们无法正常地解密HTTPS流量。本文将介绍iOS13证书Fiddler无效的原因及解决方法。

一、iOS13证书Fiddler无效的原因

在iOS13中,苹果公司加强了对HTTPS的安全保护,其中一个重要的措施就是使用了TLS1.3协议。这个协议使用了一种新的加密算法,即ChaCha20-Poly1305。这个算法相比较以前的AES算法来说更加高效和安全,但是它也增加了一些难度,使得Fiddler等代理工具无法正常地解密HTTPS流量。

具体来说,Fiddler等代理工具在解密HTTPS流量时需要使用一个证书,这个证书需要被安装在iOS系统中。可是在iOS13中,苹果公司使用了一个名为“ATS”的框架来强制执行HTTPS连接,这个框架会拒绝使用不信任的证书,包括自签名证书和Fiddler等代理工具生成的证书。所以呢,即使你在Fiddler等代理工具中生成了证书并把它安装在iOS系统中,也无法正常地解密HTTPS流量。

二、iOS13证书Fiddler无效的解决方法

虽然在iOS13中使用Fiddler等代理工具解密HTTPS流量变得更加困难,但是仍然有一些解决方法可以尝试。

1. 使用Fiddler Everywhere

Fiddler Everywhere是一款全新的跨平台代理工具,它可以在Windows、macOS和Linux等多个操作系统上运行,并且可以支持iOS13的HTTPS解密。使用Fiddler Everywhere的方法与使用Fiddler Classic基本相同,只需要在iOS设备上安装Fiddler Everywhere生成的证书即可。

2. 使用Charles代理工具

Charles是一款非常流行的代理工具,它可以在iOS13中解密HTTPS流量。使用Charles的方法与使用Fiddler Classic基本相同,在iOS设备上安装Charles生成的证书即可。

3. 使用自签名证书

虽然iOS13不再信任自签名证书,但是你仍然可以使用自签名证书来解密HTTPS流量。具体来说,你可以在Fiddler等代理工具中生成一个自签名证书,并把它导出为.pfx格式。然后在iOS设备上安装这个证书,并把它信任。这样,Fiddler等代理工具就可以正常地解密HTTPS流量了。

总的来说,iOS13证书Fiddler无效的问题是由于苹果公司加强了对HTTPS的安全保护所导致的。虽然这个问题比较棘手,但是仍然有一些解决方法可以尝试。要是你在使用Fiddler等代理工具时遇到了问题,可以尝试使用Fiddler Everywhere或Charles代理工具,或者使用自签名证书来解决这个问题。