asp.net - SSL - ASP.NET - 使用 Fiddler 检查时以纯文本形式传递的密码

Question

我想用 ASP.NET 实现 SSL。我已经使用 selfssl 生成了一个自签名证书。之后，我在端口 443 上分配了 https 绑定（也尝试了备用端口 8443）。当我使用 https 访问网站并输入凭据时，fiddler 会显示以纯文本形式传递的密码。这是为什么？

我正在做所有应该做的事情。我错过了什么？我一直在搜索引擎中搜索并完成了所有这些，但仍然缺少一些东西。

Answer 1

如果您使用 Fiddler 的证书（出于安全原因，您不应该在生产机器上这样做），那么 Fiddler 能够解密并向您显示您的 SSL 流量。如果不是这种情况，请确保您也将表单提交到HTTPS 链接。