必须正确安装Fiddler Classic、导出并手动安装FiddlerRoot.cer到“受信任的根证书颁发机构”、勾选Decrypt HTTPS traffic及Trust Certificates,否则HTTPS流量仅显示为加密隧道。

要在Windows上用Fiddler Classic抓取并解密HTTPS流量,必须正确安装软件、配置根证书、启用解密功能,否则所有HTTPS请求都显示为加密的隧道(CONNECT),无法查看请求头、响应体等关键内容。
下载并安装Fiddler Classic
访问官方唯一可信地址 https://www.telerik.com/download/fiddler-classic ,点击「Download Fiddler Classic」按钮获取最新安装包(注意不是Fiddler Everywhere)。
运行下载的 【FiddlerSetup.exe】,全程默认下一步即可;安装过程会自动注册系统服务并添加桌面快捷方式。
安装完成后首次启动时,Fiddler会弹出“Trust Root Certificate”提示——此时先别点确定,因为证书尚未导入系统信任库,直接确认会导致后续HTTPS解密失败。
配置系统信任Fiddler根证书
启动Fiddler Classic → 顶部菜单栏点击 Tools → Options → HTTPS 标签页。
勾选「Decrypt HTTPS traffic」→ 点击「Actions」按钮 → 选择「Export Root Certificate to Desktop」:这会在桌面生成一个名为 【FiddlerRoot.cer】 的证书文件。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案,可稳定把窗口收进托盘且不闪控制台。
双击该 .cer 文件 → 弹出证书窗口后,点击「安装证书」→ 选择「本地计算机」→ 下一步 → 选择「将所有的证书放入下列存储」→ 点击「浏览」→ 选中「受信任的根证书颁发机构」→ 完成。这一步若选错存储位置(比如误选「当前用户」),Chrome/Firefox/Edge 将仍提示证书不受信,HTTPS解密无效。
启用HTTPS解密并验证效果
回到Fiddler → Tools → Options → HTTPS → 确保已勾选「Decrypt HTTPS traffic」和「Ignore server certificate errors」。
点击「Actions」→ 「Trust Certificates」:此操作会强制Fiddler向系统注册其自签名证书策略,影响所有使用WinHTTP或SChannel的应用(如IE、Edge、PowerShell Invoke-WebRequest)。
重启Fiddler,然后打开浏览器访问任意HTTPS网站(例如 https://httpbin.org/get),在Fiddler会话列表中看到协议列为「HTTPS」而非「Tunnel to」,且右侧Inspectors → TextView 或 WebView 中能清晰看到明文请求头与JSON响应体——说明解密已生效。










