Anti-Leak-Flag: mitmproxy-Zertifikate entfernen

Warum das passiert

Unser Anti-Leak-System markiert Konten, wenn es Zertifikate zum Abfangen von HTTPS erkennt, wie sie mitmproxy installiert. Unser Produkt kann in einem Netzwerk mit gebrochenem SSL nicht laufen, deshalb müssen diese Zertifikate entfernt werden.

1. mitmproxy deinstallieren

• Eigenständiger Windows-Installer: Settings → Apps → Installed apps → mitmproxy entfernen
• Über pip installiert: Öffne die Eingabeaufforderung oder PowerShell und führ pip uninstall mitmproxy aus
• Über pipx installiert: Führ pipx uninstall mitmproxy aus

2. CA-Dateien auf der Festplatte löschen

mitmproxy erzeugt seine CA aus lokalen Dateien neu, also lösch den ganzen Ordner unter %USERPROFILE%\.mitmproxy. Entferne Dateien wie mitmproxy-ca-cert.pem, mitmproxy-ca-cert.cer, mitmproxy-ca-cert.p12, mitmproxy-ca.pem und mitmproxy-dhparam.pem. Wenn du das auslässt, wird beim nächsten Start von mitmproxy eine neue CA erzeugt.

3. Zertifikate löschen (aktueller Benutzer)

Drück Win + R und führ certmgr.msc aus. Lösch in jedem der folgenden Ordner alles, was mitmproxy heißt:

• Vertrauenswürdige Stammzertifizierungsstellen → Zertifikate
• Zwischenzertifizierungsstellen → Zertifikate
• Eigene Zertifikate → Zertifikate
• Nicht vertrauenswürdige Zertifikate → Zertifikate

4. Zertifikate löschen (lokaler Computer)

Drück Win + R und führ mmc aus. Geh zu File → Add/Remove Snap-in → Certificates → Computer account → Local computer, prüf dann dieselben Ordner wie oben und entferne alle mitmproxy-Einträge.

5. Proxy zurücksetzen

Geh zu Settings → Network & Internet → Proxy und schalte jeden manuell eingerichteten Proxy aus, vor allem 127.0.0.1:8080 (der Standardport von mitmproxy, prüf aber auch 8081 und 8888, falls ein eigener Port genutzt wurde). Öffne dann die Eingabeaufforderung als Admin und führ Folgendes aus:

netsh winhttp reset proxy

6. Nur für Firefox-Nutzer

Geh zu Settings → Privacy & Security → Certificates → View Certificates, prüf die Tabs „Zertifizierungsstellen“ und „Server“ und entferne alles mit mitmproxy im Namen.

Wenn sie zurückkommen

Deaktiviere und entferne außerdem alle anderen Proxys oder Zertifikate auf deinem System. Wenn Zertifikate nach einem Neustart wieder auftauchen, prüf Settings → Accounts → Access work or school und sieh dir alle VPN-, Proxy- oder Sicherheitsprogramme an. Denk daran, dass auch der Ordner ~/.mitmproxy gelöscht werden muss, sonst wird eine neue CA erzeugt.

Um alle mitmproxy-Zertifikate aufzulisten, führ das hier in PowerShell aus:

Get-ChildItem Cert:\CurrentUser\Root, Cert:\CurrentUser\CA, Cert:\CurrentUser\My, Cert:\LocalMachine\Root, Cert:\LocalMachine\CA, Cert:\LocalMachine\My | Where-Object { $_.Subject -match 'mitmproxy' -or $_.Issuer -match 'mitmproxy' } | Format-Table Subject, Issuer, Thumbprint, PSParentPath -Auto

Passende Guides