1. 下载burp suite 2.安装,设置并代理上 3. 打开http://burp并且下载证书 4. 点击打开选择始终信任并且导出桌面 5. 火狐打开设置至证书一栏[证书机构]导入切信任 6.大功告成

https证书的作用是为了确认服务端身份,但网络上充满了无效的证书,浏览器对使用无效证书的访问,给出危险.不安全警告,将是否选择继续访问由用户选择,而大多数用户是无法区分这是配置还是真的存在安全问题.那么https证书无效的主要原因是什么呢? 如果正确的配置HTTPS证书,可以更好地保护用户的隐私,避免用户访问到伪造的服务器,还可以防止流量劫持.对于https证书安装无效的主要原因可能由以下几点造成的. https证书无效的主要原因有: 1. 证书主机名与域名不匹配 2. 使用过期的证书 3.

一.使用教程参考: 这一篇就够了,其他都是大同小异.Windows版和MAC版使用没太多区别. Charles 从入门到精通 | 唐巧的博客 https://blog.devtang.com/2015/11/14/charles-introduction/   二.软件破解: 1. 下载破解文件:(我下载时说4.2.1可用,实测4.2.5也可用) 2. 替换掉原文件夹里的charles.jar Mac: /Applications/Charles.app/Contents/Java/charle

java更新.burpsuite换来换去,chrome的证书似乎失效了.重新来一边证书导入,有一些导入方法确实坑. 尝试了直接导入到受信任的机构是无效的. 两年前就因为导入到受信任的机构,又找不到导入后的证书名,删不了,不了了之(导入后的证书名叫PortSwigger) https://blog.csdn.net/u011781521/article/details/54450658

一.php7.2.11源码安装 1.下载php7.2.11 wget http://cn2.php.net/downloads.php/php-7.2.11.tar.gz#### 2.安装依赖 yum -y install php-mcrypt libmcrypt libmcrypt-devel autoconf freetype gd jpegsrc libmcrypt libpng libpng-devel libjpeg libxml2 libxml2-devel zlib curl cu

我的博客: https://www.seyana.life/post/15 现在已经有很多的免费ssl证书提供商,国内的也有, 不过国内政策要求还要把key给他们, 我们还是用Let's Encrypt吧. 这里有官方中文文档 ->biubiubiu 官方推荐的是使用Certbot ACME 客户端 但是这里用的是acme.sh acme.sh是个开源的shell脚本,要更为轻量,对于我的破烂vps还是选择轻量点的吧. Acme.sh也有中文的简单教程,很详细:-(´▽｀)- 关于acme.sh

使用 certbot 申请泛域名https证书 Intro Certbot 是一个基于 Let's Encrypt 的自动化申请证书的工具,支持的系统和web server也很多,详见 Certbot 官网 Certbot 有一些 dns 插件可以自动化的不需要手动设置 dns 等方式来验证域名的所属,但是基本是一些国外的大型 DNS 提供商的,针对国内的话通过DNS验证的话还是需要手动验证DNS记录,这里主要介绍手动验证,通过DNS插件自动验证请参考 certbot 官网 手动验证 DNS 安

转自:https://zhubangbang.com/charles-https-packet-capture-method-and-principle.html 本文的Charles,适应windows/MAC/IOS/Android,避免抓包HTTPS失败和乱码: 用的版本是V4.1.2,其它版本原理类似: charles如果不配置SSL通用证书: 会导致HPPTS协议的域名抓取失败/乱码的现象: 现在SSL越来越多,很多博客都上了SSL,支付相关的行业更是基础配置: charles配置SS

第一步:安装Nginx 安装Nginx 第二步:安装HTTPS证书( Let's Encrypt) 安装HTTPS证书 第三步骤:浏览器验证 Chrome浏览器打开开发者工具->Security 即可查看 第四步(可选):检测HTTPS安全质量 访问https://www.ssllabs.com/ssltest/analyze.html?d=配置的域名&latest进行检测

window7 提示:creation of the root certificate was not successful 证书安装不成功 1.cmd 命令行   找到fiddler的安装目录  如: cd C:\Users\JayshSoft\AppData\Local\Programs\Fiddler 然后执行以下命令 makecert.exe -r -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by

1.首先查看是否安装apache 命令:rpm -qa|grep httpd 如果存在,卸载命令:rpm -e XXXX 如果不存在,安装命令:yum install httpd 安装完apache之后还需要安装ssl模块,命令:yum install mod_ssl 2.配置ssl.conf 打开/etc/httpd/conf.d/ssl.conf 找到以下 SSLCertificateFile /etc/pki/tls/certs/localhost.crt SSLCertificateKe

Let's Encrypt 免费通配 https 签名证书 安装方法 按照上文 配置完毕后你会发现 在pc浏览器中正常访问,在手机浏览器中无法认证 你只需要安装一个或多个中级证书 1.查看Nginx 配置文件 ssl on; ssl_certificate /usr/local/nginx/conf/cert/hjrxxkj.com.cer; ssl_certificate_key /usr/local/nginx/conf/cert/hjrxxkj.com.key; 你需要把 ssl_cert

本文档指导您如何在 Nginx 服务器中安装 SSL 证书. 说明: 本文档以证书名称 www.domain.com 为例. Nginx 版本以 nginx/1.16.0 为例. 当前服务器的操作系统为 CentOS 7,由于操作系统的版本不同,详细操作步骤略有区别. 前提条件 已准备文件远程拷贝软件,例如 WinSCP(建议从官方网站获取最新版本). 已准备远程登录工具,例如 PuTTY 或者 Xshell(建议从官方网站获取最新版本). 已在当前服务器中安装配置 Nginx 服务. 安装 S

前置条件 1 手机要设置密码 然后安装charles 证书 2 赋予 adb shell root权限(安装magisk就行) adb shell # 连接手机进入shell模式 su root # 或者直接 su 如果你不root权限可以试着这个一般都是root cd /data/misc/user/0/cacerts-added # 移动至于用户证书目录 mount -o remount,rw /system # 将系统证书目录权限改成可读可写就可以移动文件不然不行 cp * /system

Charles抓取https的包,出现unknow,需要安装https证书.

目录 前言 1 申请证书 2 Nginx 服务器 SSL 证书安装部署 2.1.准备 Nginx 环境 2.2 证书部署 2.3 Nginx 配置 3 最后 参考链接 前言 博主博客中的图片,使用的是自己搭建的图床(在腾讯云+python+自己的域名),由于之前采用的是 http,会被浏览器当成不安全链接,把图片给屏蔽.因此,博主着手将其无缝替换为 https,本文是操作细节. 1 申请证书 在腾讯云平台,提供 1 年的免费证书: https://console.cloud.tencent.co

对于纯粹地抄这种行为是比较抵触的,别人已经写得挺好的东西没必要又去写一遍,但如果不写经验来看下次再做时自己又要重复百度筛选一遍,所以还是要记一记. 之前要获取IOS静态库的版本,但一直以来没有Mac没有iPhone更没做过IOS开发所以搞不定,所以就想弄个环境来看下IOS的开发和打包过程. 一.安装vmware workstation vmware感觉和windows一个策略,对盗版是比较纵容的,自己都提供密钥:所以vmware workstation我们直接从官网下载,然后网上搜索个密钥即可.

由于需要安装mac环境跑IOS应用,所以在虚拟机装个黑苹果. 一.下载虚拟机安装包,VirtualBox是官网下的最新版:  5.0.6 for Windows hosts x86/amd64  官网网址是: https://www.virtualbox.org/wiki/Downloads 二.下载黑苹果的镜像,这里我们直接是移植的vmdk文件(需要解压出来,资源是一个压缩包,大概6.87G),可以下载这个迅雷种子 OS X 10.11 El Capitan GM Candidate.torr

测试过程中发现在浏览器中访问代理服务器及端口,不通,提示要安装证书. 点击证书安装时,提示错误: No root certificate was found,Have you enabled HTTPS traffic decryption in Fiddler yet? 解决办法: 需要设置解密HTTPS的网络数据. Fiddler可以通过伪造CA证书来欺骗浏览器和服务器.Fiddler是个很会装逼的好东西,大概原理就是在浏览器面前Fiddler伪装成一个HTTPS服务器,而在真正的HTTPS

白话Https一文中, 介绍了Https存在的目的和工作原理,但多是偏向于原理性的介绍,本文介绍如何一步一步自制一个能够通过浏览器认证的Https证书,并讲解在Spring Boot环境和Nginx环境中服务器端的配置. 如果你还没有读过白话Https,我强烈建议你先去读一下.按照白话Https中的介绍,Https协议涉及到的主体主要有三个:客户端.服务端.以及CA机构.如下图所示: 在白话Https一文中,曾介绍一个服务要申请使用Https的流程.本文所介绍的流程,针对自制Https证书,更多