最近工作需要，需要burpsuite抓下https的包
burpsuite抓包https的时候，如果是https协议，火狐会不信任证书
这个时候点击我已充分了解可能的风险，然后添加例外，弹出图中的对话框
点击查看，进入证书管理企业免，选择图中的PortSwigger CA根证书，选择导出，保存一下这个证书
然后打开火狐的菜单，进入工具–>选项—>高级->证书->查看证书->证书机构->导入，选择刚才的证书
，最后，记住选中信任此CA证书标识的网站，ok
现在再抓包，可以看到https也抓到了。
转自：http://leaver.me/archives/3674.html
转载请注明：jinglingshu的博客 » firefox使用burp抓https包