【推荐】通用浏览器安装burp证书方法【仅需配置一次，支持chrome、IE、火狐】

在Firefox浏览器中导入Burp Suite的CA证书是一个常见的操作，尤其在进行HTTPS抓包测试时必不可少。以下是详细的操作步骤： 1. **从Burp Suite导出CA证书** 打开Burp Suite，进入菜单栏的`Proxy` -> `Options`选项卡，在`Proxy Listeners`部分确保代理已经启动并监听相应的端口（默认为127.0.0.1:8080）。接着进入`CA Certificate`部分，点击`Save CA Certificate`按钮，将证书保存到本地计算机上，通常建议保存为`.crt`格式。 2. **打开Firefox浏览器并进入证书管理界面** 在Firefox地址栏输入`about:preferences#privacy`，然后向下滚动至“证书”部分，点击“查看证书”。 3. **导入Burp Suite CA证书** 在弹出的“证书管理器”窗口中，选择“权威机构证书”标签页，点击“导入”按钮。按照向导提示，选择之前从Burp Suite导出的证书文件，并确保将其放置在“受信任的根证书颁发机构”存储中。完成导入后，重启浏览器以确保更改生效。 4. **验证证书是否成功安装** 可尝试访问一个HTTPS网站（例如`https://www.baidu.com`），如果能够正常加载页面且没有出现证书警告，则表示证书已正确安装[^2]。 ### 示例代码：设置FoxyProxy跳过特定域名 如果你使用FoxyProxy插件来管理代理设置，可以配置规则以避免某些域名经过Burp Proxy，从而减少不必要的流量干扰。以下是一个简单的JSON配置示例： ```json { "proxies": [ { "name": "Burp", "type": "HTTP", "host": "127.0.0.1", "port": 8080, "excludePatterns": [ "*.mozilla.*", "*.baidu.*", "*.bdstatic.*", "*.google.*", "*.bdimg.*", "*.firefox.*", "fofa.info", "*.qq.com", "portswigger.net", "*.google-analytics.*", "*.wappalyzer.*", "*.fofa.*", "*.nosec.*" ] } ], "defaultProxyMode": "useSpecificProxy" } ```