永久信任Fiddler根證書是否'安全'？

Question

我正在檢查由WFC客戶端使用Fiddler發送和接收的HTTP流量。要做到這一點，我已經通過Windows證書商店添加了Fiddler根證書。我的問題是，當我需要再次測試時，是否有任何將此證書留在Windows存儲中的風險？攻擊可以利用它在那裏的事實嗎？我應該在完成測試後刪除它嗎？

Answer 1

由於證書是由Fiddler爲我的系統唯一生成的，即使對手知道我已經安裝了這樣的證書，他們也沒有辦法利用這一點。如果他們知道證書的唯一私鑰，那麼他們可能會對我使用這種私鑰，例如，通過中間人攻擊，但爲了證明他們需要滲透我的系統以獲取證書，那麼就沒有必要進行中間人攻擊了。

話雖如此，爲了保證安全，我已將證書安裝在單獨的Firefox配置文件中，專門用於Fiddler，因此在進行常規網上衝浪時，我的系統中沒有證書。

Answer 2

不，它不安全，是的你應該刪除它。

爲了方便調試，它的整個目的是打破SSL的安全性。

它的名字中甚至有「DO_NOT_TRUST」，這是有原因的。

Answer 3

企業使用說明我在多個客戶端看到的包括使用Fiddler後的Cert拆除步驟。所以答案肯定是「是的，使用後請刪除證書」。