Tengo Zed Attack Proxy (ZAP) en mi máquina y mi navegador es Firefox. Cuando dirijo el tráfico del navegador a través del proxy ZAP (usando FoxyProxy), si es tráfico HTTPS, Firefox dice "Tu conexión no es segura" y eso es todo. No puedo hacer nada Ni siquiera puedo buscar en Google cuando el proxy está activado.
¿Debo instalar un certificado en ZAP o puedo evitarlo?
ZAP crea certificados, sobre la marcha, en el nombre del sitio al que Firefox va a ir.
Firefox dice "No confío en la CA que firmó este certificado", lo cual es razonable, porque es un MITM de una autoridad de certificados no aprobada.
Debe importar el certificado de firma de Zap en el Almacén de certificados de confianza de Firefox. Si Google "zap instala el certificado" obtienes muchos enlaces para hacerlo:
Para citar el primer enlace:
Abra OWASP ZAP, vaya a Herramientas - > Opciones
En Certificados SSL Dinámicos *, haga clic en Generar si no ve un certificado, de lo contrario, Guardar el certificado en algún lugar cómodo para usted como su carpeta de inicio.
... y luego impórtelo en su navegador, utilizando el proceso que sea apropiado y que varía de un navegador a otro. Debería verse algo como esto:
* En la versión 2.5.0. Las versiones anteriores solo pueden denominarse Certificados .
Hay una ayuda básica para eso, incluso tiene información específica de Firefox (junto con otras): enlace
Después de exportar y guardar el certificado de CA de ZAP:
Firefox está utilizando su propio almacén de certificados. Es por eso que tienes que Importa dos veces, cuando estés usando ambos navegadores en Windows. La instalación y la validación tardía se realizan en las mismas preferencias. diálogo:
- Ir a Preferencias
- pestaña avanzada
- Tab Criptografía / Certificados
- Haga clic en Ver certificados
- Haga clic en la pestaña Certificados raíz de confianza
- Haz clic en Importar y elige el archivo owasp_zap_root_ca.cer guardado
- En el asistente, elija confiar en este certificado para identificar sitios web (marque las casillas)
- Finaliza el asistente
También me he topado con circunstancias en las que anteriormente visité un sitio en Firefox y luego, cuando trato de visitarlo mientras hago proxy a través de ZAP, no me permite agregar una excepción. En general, esto puede solucionarse presionando ctrl-shift-del y borrando la memoria caché, las cookies y las preferencias del sitio para las cosas visitadas en la última hora (ya que lo acaba de visitar), y luego recargando (lo que luego debería permitirle configurar el excepción).