OpenSSL mit
Indy
https://www.openssl.org/blog/blog/20...ootCertExpire/
ist das in der letzten freien Version noch verfügbar? X509_V_FLAG_TRUSTED_FIRST
in der IdSSLOpenSSLHeaders.pas ist es nicht
verwende microsoft_windows.pem von hier(...SSLOptions.RootCertFile := 'microsoft_windows.pem';
https://www.magsys.co.uk/download/so...ot-bundles.zip
Das hat bei mir am 30.9.2021 Probleme gemacht wenn der Server auch noch die abgelaufene chain mit ausliefert