burp拦截不到https的数据包？导入burp证书

客户反馈网站被上级单位扫描出了漏洞，已经联系业务单位进行了修改，但是否满足要求，需要进行验证下。但使用burp拦截数据时，发现加密的网站识别不到。
   


    2、如何过滤加密网站数据
    2.1  访问http://burp网站
   
    下载CA Certificate。
    2.2  安装证书到根证书
    安装之后，到“受信任的根证书颁发机构”下看是否有“PosrtSwitgger CA”证书。
   
    2.3  测试是否能拦截到https的数据包
    访问https://www.sohu.com
    能识别到搜狐网站的加密数据包。
   
    3、网上有很多教程
   但根据版本不同，需要适当调整。
    附上链接：
    Burp Suite抓HTTPS数据包（通用）
    Burp Suite抓https数据包





相信我，这是条分割线
--------------------------------------------------------------------------------------------------------------------------------

   1、问题

     服务器访问网站（http://api.qichacha.com/ ）不正常。客户怀疑是防火墙进行了拦截。

    2、排查

    2.1  确认现象

    在自己电脑上测试，访问api.qichacha.com会进行跳转。

   

      

    但在服务器上访问会报错：

   

   2.2 应用控制策略

   1）出口防火墙

   针对内访外策略，只有全放通策略。

   

   2）病毒墙

   

   2.3 AF上加白名单

   

   2.4  开启定向数据流和全局直通

   

  2.5 抓包分析

  在出口防火墙上抓服务器与api.qichacha.com之间的交互包。

   

  过滤交互包

   

   服务端直接给了403报错。403错误是禁止访问的含义，表示服务器拒绝了请求。

   结合WEB端的提示，怀疑是服务端对本端进行了拦截。   

  3、结论

  综合防火墙策略、抓包过滤、客户端提示，服务器访问api.qichacha.com异常的原因是服务端不允许服务访问。