hello 大家好我是Monday,今天和大家聊聊关于linux安裝mitmproxy配置https证书;
1.安装mitmproxy
下载mitmproxy二进制安装包:
https://github.com/mitmproxy/mitmproxy/releases/
我下载的版本为mitmproxy-4.0.1-linux.tar.gz
下载之后需要解压然后将其配置到环境变量。
1 | tar -zxvf mitmproxy-4.0.1-linux.tar.gz |
也可以直接使用python pip 的方式安装
接下来需要安装证书
2. 证书配置
对于 MitmProxy 来说,如果想要截获 HTTPS 请求,我们就需要设置证书,MitmProxy 在安装后会提供一套 CA 证书,只要客户端信任了 MitmProxy 提供的证书,我们就可以通过 MitmProxy 获取 HTTPS 请求的具体内容,否则 MitmProxy 是无法解析 HTTPS 请求的。
(1)首先运行一下命令产生 CA 证书,启动 MitmDump 即可:
mitmdump
在root目录下生 成.mitmproxy 目录里面找到 CA 证书
(2)如果在Ubuntu 上如果遇到的是.pem的文件,必须先将其转换为.crt文件:
1 | openssl x509 -in mitmproxy-ca-cert.pem -inform PEM -out mitmproxy-ca-cert.crt |
(3)在以下位置为额外的CA证书创建目录/usr/share/ca-certificates:
1 | sudo mkdir /usr/share/ca-certificates/extra |
(4)将CA .crt文件复制到此目录:
1 | sudo cp mitmproxy-ca-cert.crt /usr/share/ca-certificates/extra/mitmproxy-ca-cert.crt |
(5)让Ubuntu添加.crt文件的路径相/usr/share/ca-certificates对于/etc/ca-certificates.conf:
1 | sudo dpkg-reconfigure ca-certificates |
(6)遇到一个安装界面,直接回车就可以了,安装完成
结束语:
今天的分享就到这里了,欢迎大家关注微信公众号”菜鸟童靴“