linux 安装mitmproxy 配置https证书

1.安装mitmproxy
下载mitmproxy二进制安装包:https://github.com/mitmproxy/mitmproxy/releases/

我下载的版本为mitmproxy-4.0.1-linux.tar.gz

下载之后需要解压然后将其配置到环境变量。

tar -zxvf mitmproxy-4.0.1-linux.tar.gz
sudo mv mitmproxy mitmdump mitmweb /usr/bin


接下来需要安装证书

2. 证书配置
对于 MitmProxy 来说,如果想要截获 HTTPS 请求,我们就需要设置证书,MitmProxy 在安装后会提供一套 CA 证书,只要客户端信任了 MitmProxy 提供的证书,我们就可以通过 MitmProxy 获取 HTTPS 请求的具体内容,否则 MitmProxy 是无法解析 HTTPS 请求的。

首先运行一下命令产生 CA 证书,启动 MitmDump 即可:

mitmdump
 在root目录下生 成.mitmproxy 目录里面找到 CA 证书

在证书中找到mitmproxy-ca-cert.pem

 说明一下证书的描述:

如果在Ubuntu 上如果遇到的是.pem的文件,必须先将其转换为.crt文件:

 openssl x509 -in mitmproxy-ca-cert.pem -inform PEM -out mitmproxy-ca-cert.crt


 

在以下位置为额外的CA证书创建目录/usr/share/ca-certificates:

sudo mkdir /usr/share/ca-certificates/extra

 

将CA .crt文件复制到此目录:

sudo cp  mitmproxy-ca-cert.crt /usr/share/ca-certificates/extra/mitmproxy-ca-cert.crt

 

让Ubuntu添加.crt文件的路径相/usr/share/ca-certificates对于/etc/ca-certificates.conf:

sudo dpkg-reconfigure ca-certificates


 遇到一个安装界面,直接回车就可以了,安装完成
 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章