Windows上的Fiddler 4证书错误

Question

我正在使用Fiddler监控私有项目的HTTPS流量。升级到Windows 10并安装Fiddler后，我无法创建根证书。我尝试使用CertEnroll和MakeCert两者，并且都返回了他们无法创建根证书：

09：53：54：2275 Fiddler.CertMaker> [C：\ Program Files（x86）\ Fiddler2 \ MakeCert.exe -r -ss my -n“CN = DO_NOT_TRUST_FiddlerRoot，O = DO_NOT_TRUST，OU =由http://www.fiddler2.com创建”-sky签名-eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha256 -m 132 -b 01/07/2015]返回错误：拦截证书的创建失败。

makecert.exe返回-1。

结果来自C：\ Program Files（x86）\ Fiddler2 \ MakeCert.exe -r -ss my -n“CN = DO_NOT_TRUST_FiddlerRoot，O = DO_NOT_TRUST，OU =由http://www.fiddler2.com创建”-sky signature -eku 1.3.6.1.5.5.7.3 .1 -h 1 -cy authority -a sha256 -m 132 -b 01/07/2015

错误：无法创建主题的键（'JoeSoft'）失败

和

09：43：37：0332 /Fiddler.CertMaker>为主题调用CertEnroll：CN = DO_NOT_TRUST_FiddlerRoot，O = DO_NOT_TRUST，OU =由http://www.fiddler2.com创建; Thread的ApartmentState：MTA 09：43：39：0853！错误：无法使用CertEnroll生成证书。 System.Reflection.TargetInvocationException调用目标抛出了异常。 <CertEnroll :: CX509PrivateKey :: Create：无法完成请求的操作。必须信任计算机以进行委派，并且必须将当前用户帐户配置为允许委派。 0x80090345（-2146892987 SEC_E_DELEGATION_REQUIRED）

每次更改服务时，我都会重置所有证书和/或删除拦截证书。此外，AppData/Roaming/Microsoft/Crypt/RSA/{LONG_ID}中的密钥无处可寻（文件夹始终为空）。浏览论坛后，我按照一些说明下载了Bouncy Castle证书制作者（建议用于Android的证书制作者），并创建了2个根证书并将其添加到Windows中，以便他们受到信任。执行此操作后，我的所有HTTPS流量都看起来像带有隧道的HTTP。在研究这个问题时，我发现在文本视图中它说

“这是一个CONNECT隧道，加密的HTTPS流量通过该隧道流动.Fiddler的HTTPS解密功能已启用，但此特定隧道配置为不解密。可在工具>提琴选项> HTTPS中找到设置。”

并且记录器返回以下几项：

“10：02：38：5419！证书缓存找不到[server.com]的证书。返回null到线程＃30。___ 10：02：38：5419 fiddler.https>无法获得server.com的证书由于证书制造商在被要求获取server.com证书时返回null“

“无法为server.com创建证书：无法完成请求的操作。必须信任计算机以进行委派，并且必须将当前用户帐户配置为允许委派。”

我发现，在隧道连接的属性中

“X-HTTPS-DECRYPTION-ERROR：无法找到或生成拦截证书。”

你有什么解决方案吗？我真的很感激。谢谢！ :)

Answer 1

好吧，似乎最终它是一个Windows问题。我的PC是公司Domain的一部分，即使我的用户是这台PC的管理员，也不是一切都完全正常运行（例如我可以作为管理员运行任何没有问题的应用程序，但无法创建根证书）。我的同事在Windows凭据管理器中找到了该问题，并使用以下注册条目（.reg）修复了该问题：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Protect\Providers\df9d8cd0-1501-11d1-8c7a-00c04fc297eb]
"ProtectionPolicy"=dword:00000001

我希望这可以帮助有人避免在互联网上搜索数小时进行修复。

Answer 2

您需要重置Fiddler根证书，之后一切都会好的

Answer 3

这是一个Windows问题：我的公司刚刚发布了其Windows10版本的更新，我开始看到上述证书错误。编辑注册表是使Fiddler和网站导航再次工作的唯一想法