永久信任Fiddler根证书是否'安全'？

Question

我正在检查由WFC客户端使用Fiddler发送和接收的HTTP流量。要做到这一点，我已经通过Windows证书商店添加了Fiddler根证书。我的问题是，当我需要再次测试时，是否有任何将此证书留在Windows存储中的风险？攻击可以利用它在那里的事实吗？我应该在完成测试后删除它吗？

Answer 1

由于证书是由Fiddler为我的系统唯一生成的，即使对手知道我已经安装了这样的证书，他们也没有办法利用这一点。如果他们知道证书的唯一私钥，那么他们可能会对我使用这种私钥，例如，通过中间人攻击，但为了证明他们需要渗透我的系统以获取证书，那么就没有必要进行中间人攻击了。

话虽如此，为了保证安全，我已将证书安装在单独的Firefox配置文件中，专门用于Fiddler，因此在进行常规网上冲浪时，我的系统中没有证书。

Answer 2

不，它不安全，是的你应该删除它。

为了方便调试，它的整个目的是打破SSL的安全性。

它的名字中甚至有“DO_NOT_TRUST”，这是有原因的。

Answer 3

企业使用说明我在多个客户端看到的包括使用Fiddler后的Cert拆除步骤。所以答案肯定是“是的，使用后请删除证书”。