前言

最近把Chrome升级到58以上的版本，发现使用Fiddler不能抓HTTPS的包，会提示“隐私设置错误”、“您的连接不是私密连接”错误。

在尝试各种方案修复之后，发现了更多奇葩的问题。

Chrome 58 不能使用Fiddler抓Https包

Chrome 58+打开HTTPS网站报错如下：

NET::ERR_CERT_COMMON_NAME_INVALID

Issuer: DO_NOT_TRUST_FiddlerRoot 显然是Fiddler生成的证书在Chrome 58不生效。

原因

Chrome no longer accepts certificates that fallback to common name (ERR_CERT_COMMON_NAME_INVALID)：https://bugs.chromium.org/p/chromium/issues/detail?id=700595&desc=2

Chromium removed support for matching common name in certificates in M58: https://www.chromestatus.com/features/4981025180483584

Certificates that rely on this deprecated behavior will now be rejected with:

ERR_CERT_COMMON_NAME_INVALID

受影响的证书通常是本地生成的证书，用于开发的目的，或者是私有PKI的一部分。解决方案是重新生成证书以包含“Subject Alternative Name”扩展名，或者在Chrome中启用选项以允许证书生效。

解决方案

目前可以安装Chrome V56降级兼容

Chrome56.0.2924.87下载地址：

Windows版（32位）：点击这里

Windows版（64位）：点击这里

MAC版（官网下载地址）：点击这里

新解决方案

重置Fiddler，具体步骤：

Tools > Fiddler Options > HTTPS > “Certificates generated by MakeCert engine” > Choose CertEnroll > Actions > Reset All Certificates > restart Fiddler.

详情：https://textslashplain.com/2017/03/10/chrome-deprecates-subject-cn-matching/

IOS 10.3使用Fiddler（Charles）不能抓取HTTPS包

在解决Chrome 58不能抓包问题的时候，把Fiddler证书重新装了一遍。这时候手机抓包需要重新安装证书，发现安装完之后，原本能正常抓包的手机，突然就不能抓取HTTPS的包。

Safari始终需要重新信任证书，微信打开网页报-1202。

现象

1. Android 重新安装可正常抓HTTPS包
2. IOS 9.2 重新安装可正常抓HTTPS包
3. IOS 10.3 安装证书之后始终提示证书不可信
4. IOS 10.3 在旧的电脑上可正常抓HTTPS的包（旧电脑证书未卸载重装）

遇到这个奇葩的问题，实在没有头绪，尝试多种方案均不可行。比如导出旧电脑证书再安装等等，可惜IOS不能降级系统。

原因

在IOS 10.3中，因为已经颁发的SSL证书的证书颁发机构不在其信任列表中，所以IOS拒绝SSL握手。

解决方案

以前要解决这个问题，只需要在手机上的Safari访问安装证书（教程：使用Fiddler抓包和调试移动web页面），告知手机需要信任这个证书。

现在，需要在安装证书之后，需要再次信任证书：设置-通用-关于本机-证书信任设置

思考

为什么会出现现象4的问题，一台旧电脑能代理抓包，另一台不能呢？

发现新安装的Fiddler证书虽然出现在列表中，但是处于已关闭状态。

在IOS 10.3之前，默认情况下，当安装自定义证书时，IOS会隐式相信它，无需进行下一步操作。

从IOS10.3起，新的自定义证书默认是不可信的，需要手动开启信任。

所以在IOS 10.3之前安装和受信任的证书是正常的，在尝试安装新证书之前，不会碰到这个问题。