Сертификаты между ZAP и BURP

Question

У меня есть оба сертификата от ZAP и BURP в моем браузере, и я могу просматривать веб-сайты SSL без проблем с каждым прокси-сервером.

Теперь я использую BURP в качестве своего локального прокси-сервера на порту 9090 и перенаправляю трафик с BURP на ZAP (прослушивание на порту 8080).

При просмотре веб-сайтов, отличных от SSL, все в порядке, я улавливаю трафик в BURP и перенаправляю его на ZAP, но когда я перехожу на сайт SSL, всплывает недоверенное сообщение.

Что происходит? Нужно ли мне экспортировать сертификат BURP и импортировать его в ZAP (что не имело бы смысла, потому что доверенные сертификаты ZAP доверяли)

Если у кого-то была такая же проблема, и вы можете пролить свет на нее и работать, я бы действительно ценить это.

Спасибо заранее!

Answer 1

Предупреждение будет поступать из вашего браузера не из ZAP.

Можете ли вы разместить некоторые данные на ZAP dev group?

Я не использую Burp (я все-таки возглавляю проект ZAP;), но я знаю, что многие люди делают это, поэтому я знаю, что это возможно ...