Webscarab: невозможно просматривать https сайты
Я бегу webscarab из банки
% java -jar WebScarab-ng-0.2.1.one-jar.jar
Для обычных веб-сайтов (http) я могу анализировать пакеты, используя webscarab. Но если я захожу на какой-либо защищенный сайт (https), скажем https://www.gmail.com/ я не могу просматривать страницы.
Я пытался сгенерировать файл сертификата для сайта, используя инструкции из https://www.owasp.org/index.php/Generating_Custom_SSL_Certificates_for_WebScarab
Но я все еще не могу просматривать веб-страницы https.
Я настроил прокси в Firefox для localhost:8008 для всех запросов.
В бэкэнде я получаю "неполное соединение ssl?".
1 ответ
Вам нужно дать больше информации. Какой браузер вы используете? Какое именно сообщение об ошибке вы получаете? Это ВСЕ сайты SSL, к которым у вас нет доступа? Вы установили SSL-прокси, а также настройки не-SSL прокси в браузере? Использует ли сайт клиентские SSL-сертификаты?