피들러(Fiddler) : 연결 및 수집을 허용할 HTTPS 프로토콜 설정하기

게시물 묶음 바로가기 : https://lab.kinesis.kr/project/htu_fiddler/

기본적으로 피들러(Fiddler)만 설치했다고 웹 패킷을 다 볼 수 있는 것은 아니다. 특히 로그인이나 결재 등 보안과 민감한 연관이 있는 페이지들은 기본적으로 HTTPS 통신을 이용한다. 따라서 피들러(Fiddler)에서 HTTPS 패킷을 보기 위해서는 추가적인 옵션 설정이 필요하다.

여기에서는 사용법에 대해서만 다루고 있으므로 설정에 필요한 내용만 서술하고 원인이나 이유에 대해서는 생략한다. 이유 및 원리에 대해 더 알고 싶은 사람은 추후에 기술 하게 되면 해당 문서를 참조하도록 한다.

(여기까지의 내용은 Slide 에는 본래 추가하지 않았던 내용으로 사전 설명없이 보시게 되는 분들을 위해 추가하였습니다.)

a. First, you have to running “Fiddler” program.

먼저, Fiddler 프로그램을 실행시킵니다.

a. Click “Tools” menu.

“Tools” 메뉴 선택

b. Click “Fiddler Options” menu.

“Fiddler Options” 메뉴 선택

a. Click “HTTPS” Tab.

“HTTPS” 탭 선택

b. Check the “Capture HTTPS CONNECTIONs” and “Decrypt HTTPS traffic”

“Capture HTTPS CONNECTs” 및 “Decrypt HTTPS traffic” 체크

a. If ask generates a unique root certificate. You answer “Yes”.

Root 인증서 설치 여부를 묻는 경우 “Yes” 선택

a. Confirm the ask of security. You answer “Yes”.

보안으로 인해 확인 메시지가 나오는 경우 “예” 선택

a. You answer “Yes”.

사용자 계정 컨트롤 확인 창이 나오면 “예” 선택

a. Now, you have to click text of blue color next to Protocols.

이제, Protocols 옆의 푸른색의 글자를 클릭합니다.

a. Enter the protocols you want to allow connections to the text box. For example : “<client>; ssl3; tls1.0; tls1.1; tls1.2”

텍스트 박스에 연결을 허용할 프로토콜을 입력합니다. 예 : “<client>; ssl3; tls1.0; tls1.1; tls1.2”

a. Settings is finished, click OK.

설정이 완료되었습니다. OK를 클릭합니다

a. Now, to access the site using the HTTPS protocol in your browser. Success if the packet is normally collected.

이제, 브라우저를 이용해 HTTPS 프로토콜을 사용하는 사이트에 접속합니다. 패킷이 정상적으로 수집된다면 성공!