HTTPS-Download, Fehler 12157

[mjustin]

Oft hilft bei TLS Problemen eine Server-Analyse, um die unterstützten Protokollversionen zu ermitteln:

https://www.ssllabs.com/ssltest/anal...itsg.de&latest

Mögliche Ursachen z.B:

* IE 6 / Windows XP
* Client verwendet SSL 2 oder SSL 3 statt TLS

[hoika]

Hallo,
also mit Indy geht es.

Delphi-Quellcode:

function DownloadFile2(URL: string; Path: string): Boolean;
var
  URI : TIdURI;
  IOHandler : TIdSSLIOHandlerSocketOpenSSL;
  HTTP : TIdHTTP;
  FileStream: TFileStream;
begin
  URI := TIdURI.Create(URL);
  //URI.Username := ParamUserName;
  //URI.Password := ParamPassword;

  HTTP := TIdHTTP.Create(nil);
  if URI.Protocol = 'https' then
  begin
    IOHandler := TIdSSLIOHandlerSocketOpenSSL.Create(nil);
    //IOHandler.SSLOptions.Method := sslvSSLv3;
    HTTP.IOHandler := IOHandler;
  end;

  FileStream:= TFileStream.Create(Path, fmCreate);

  HTTP.Get(URI.GetFullURI([ofAuthInfo]), FileStream);

  FileStream.Free;
end;

[mjustin]

Zitat von hoika:

Hallo,
also mit Indy geht es.

Indy benutzt OpenSSL, Windows nicht

[hoika]

Hallo,
Protocols
TLS 1.3 No
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SSL 2 No
For TLS 1.3 tests, we currently support draft version 18.

Und was bringt mir das jetzt für meinen WinINet-Code?

[mjustin]

Zitat von hoika:

Hallo,
Protocols
TLS 1.3 No
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SSL 2 No
For TLS 1.3 tests, we currently support draft version 18.

Und was bringt mir das jetzt für meinen WinINet-Code?

Sind die serverseitig unterstützten Protokolle auf dem Windows Client denn aktiviert?

Unter "Eigenschaften von Internet" | "Erweitert" kann man alle Protokolle einzeln ein- und ausschalten.

Es muss dort ein Häkchen bei TLS 1.2, 1.2 oder 1.0 verwenden stehen.

[hoika]

Hallo,
OK, verstanden.

Eigenschaften von Internet / Erweitert finde ich nur im Internet Explorer.
Und mit dem Internet Explorer kann ich die Datei ja laden.

Wenn es so kompliziert* ist, bleibt es bei Indy

*kompliziert = für viele unserer Kunden zu schwierig

[mjustin]

Zitat von hoika:

Hallo,
OK, verstanden.

Eigenschaften von Internet / Erweitert finde ich nur im Internet Explorer.
Und mit dem Internet Explorer kann ich die Datei ja laden.

Wenn es so kompliziert* ist, bleibt es bei Indy

*kompliziert = für viele unserer Kunden zu schwierig

Es ist auch in der Systemsteuerung als "Internetoptionen" zu sehen. Möglich, dass es dort global gilt und im IE nur für das aktuelle Benutzerkonto. Indy ist einfacher in der Programmierung, aber für TLS muss dann das Aktualisieren der OpenSSL DLLs beachten.

[hoika]

Hallo,
das ist wie es aussieht das gleiche.

Die Frage ist aber immer noch, warum der WinINet-Code nicht läuft.