AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Programmierung allgemein Netzwerke REST Zertifikat http zu https

REST Zertifikat http zu https

Ein Thema von Graw · begonnen am 11. Jan 2021 · letzter Beitrag vom 11. Jan 2021
Antwort Antwort
Seite 1 von 2  1 2   
Graw

Registriert seit: 26. Apr 2017
55 Beiträge
 
Delphi 10.2 Tokyo Enterprise
 
#1

REST Zertifikat http zu https

  Alt 11. Jan 2021, 08:58
Hallo,

ich habe einen REST Client den ich mit Hilfe des Rest-Debuggers erstellt habe.
Nun fragt ein Kunde danach, wo sein Zertifikat installieren werden muss, wenn er seinen Webservice von http auf https umstellen möchte.
Leider habe ich hier keine Erfahrung.
Kann hier jemand weiterhelfen?

Freundliche Grüße
Graw
  Mit Zitat antworten Zitat
Benutzerbild von jaenicke
jaenicke
Online

Registriert seit: 10. Jun 2003
Ort: Berlin
8.134 Beiträge
 
Delphi 10.4 Sydney
 
#2

AW: REST Zertifikat http zu https

  Alt 11. Jan 2021, 09:36
Solange du am Client keine Prüfung des Zertifikats durchführst (wäre sinnvoll gegen Man-In-The-Middle Angriffe), reicht es, wenn im Restclient die Property SecureProtocols das passende Protokoll enthält. Unter Windows 10 wird das dann automatisch entsprechend verwendet.
http://docwiki.embarcadero.com/Libra...ecureProtocols
Sebastian Jänicke
Alle eigenen Projekte sind eingestellt, ebenso meine Homepage, Downloadlinks usw. im Forum bleiben aktiv!
  Mit Zitat antworten Zitat
Rollo62

Registriert seit: 15. Mär 2007
3.301 Beiträge
 
Delphi 10.4 Sydney
 
#3

AW: REST Zertifikat http zu https

  Alt 11. Jan 2021, 10:19
Solange du am Client keine Prüfung des Zertifikats durchführst (wäre sinnvoll gegen Man-In-The-Middle Angriffe)[/URL]
Prüfst Du denn das Zertifikat bei Dir, und ich meine mehr als das Ablaufdatum ?
Falls ja, wie und womit genau, mit IPWorks SSL ?

Das Verifizieren der SSL CA-Chain ist ja leider ein Thema wo es kaum Lösungen gibt (oder eben nur sehr Teure).
Mit OpenSSL sollte das möglich sein, aber mit Delphi-Sourcen finde ich dazu quasi nichts.
Schon gar nicht wenn es CrossPlatform laufen soll.
  Mit Zitat antworten Zitat
Graw

Registriert seit: 26. Apr 2017
55 Beiträge
 
Delphi 10.2 Tokyo Enterprise
 
#4

AW: REST Zertifikat http zu https

  Alt 11. Jan 2021, 11:03
Solange du am Client keine Prüfung des Zertifikats durchführst (wäre sinnvoll gegen Man-In-The-Middle Angriffe), reicht es, wenn im Restclient die Property SecureProtocols das passende Protokoll enthält. Unter Windows 10 wird das dann automatisch entsprechend verwendet.
http://docwiki.embarcadero.com/Libra...ecureProtocols
Muss ich also was an meiner Client Software ändern?

So:

RestClient.SecureProtocols := [THTTPSecureProtocol.TLS12, THTTPSecureProtocol.TLS11];

Geändert von Graw (11. Jan 2021 um 11:07 Uhr)
  Mit Zitat antworten Zitat
Graw

Registriert seit: 26. Apr 2017
55 Beiträge
 
Delphi 10.2 Tokyo Enterprise
 
#5

AW: REST Zertifikat http zu https

  Alt 11. Jan 2021, 12:06
[dcc32 Error] Main.pas(1364): E2003 Undeclared identifier: 'THTTPSecureProtocol'

Muss ich außer Rest.Client noch eine weitere Unit hinzufügen?
  Mit Zitat antworten Zitat
Rollo62

Registriert seit: 15. Mär 2007
3.301 Beiträge
 
Delphi 10.4 Sydney
 
#6

AW: REST Zertifikat http zu https

  Alt 11. Jan 2021, 12:13
Muss ich also was an meiner Client Software ändern?

So:

RestClient.SecureProtocols := [THTTPSecureProtocol.TLS12, THTTPSecureProtocol.TLS11];
Ja das sollte die entsprechenden Flags setzen
Zitat:
WINHTTP_FLAG_SECURE_PROTOCOL_TLS1_2 The TLS 1.2 protocol can be used.
https://docs.microsoft.com/en-us/win...p/option-flags

Geändert von Rollo62 (11. Jan 2021 um 12:16 Uhr)
  Mit Zitat antworten Zitat
Rollo62

Registriert seit: 15. Mär 2007
3.301 Beiträge
 
Delphi 10.4 Sydney
 
#7

AW: REST Zertifikat http zu https

  Alt 11. Jan 2021, 12:15
[dcc32 Error] Main.pas(1364): E2003 Undeclared identifier: 'THTTPSecureProtocol'

Muss ich außer Rest.Client noch eine weitere Unit hinzufügen?
Ich meine System.Net.HttpClient müsste rein, kann aber in deiner Version anders sein.
  Mit Zitat antworten Zitat
Benutzerbild von jaenicke
jaenicke
Online

Registriert seit: 10. Jun 2003
Ort: Berlin
8.134 Beiträge
 
Delphi 10.4 Sydney
 
#8

AW: REST Zertifikat http zu https

  Alt 11. Jan 2021, 12:31
Das ist in REST.HttpClient als Umleitung auf die Originaldefinition in System.Net.HttpClient definiert. Beide Units gehen also.

Um das herauszufinden, reicht aber auch ein Blick in den Quelltext... (Strg + Klick auf SecureProtocols --> Strg + Klick oder Hint auf THTTPSecureProtocols)
Sebastian Jänicke
Alle eigenen Projekte sind eingestellt, ebenso meine Homepage, Downloadlinks usw. im Forum bleiben aktiv!
  Mit Zitat antworten Zitat
Graw

Registriert seit: 26. Apr 2017
55 Beiträge
 
Delphi 10.2 Tokyo Enterprise
 
#9

AW: REST Zertifikat http zu https

  Alt 11. Jan 2021, 12:38
[dcc32 Error] Main.pas(1364): E2003 Undeclared identifier: 'THTTPSecureProtocol'

Muss ich außer Rest.Client noch eine weitere Unit hinzufügen?
Ich meine System.Net.HttpClient müsste rein, kann aber in deiner Version anders sein.
Vielen Dank, System.Net.HttpClient in den uses funktioniert.

Eine Grundsätzliche Frage habe ich noch.
Wie sollte ich darauf kommen ohne deine Antwort?
  Mit Zitat antworten Zitat
Benutzerbild von jaenicke
jaenicke
Online

Registriert seit: 10. Jun 2003
Ort: Berlin
8.134 Beiträge
 
Delphi 10.4 Sydney
 
#10

AW: REST Zertifikat http zu https

  Alt 11. Jan 2021, 12:59
Eine Grundsätzliche Frage habe ich noch.
Wie sollte ich darauf kommen ohne deine Antwort?
Das hatte ich eben schon beantwortet:
Um das herauszufinden, reicht aber auch ein Blick in den Quelltext... (Strg + Klick auf SecureProtocols --> Strg + Klick oder Hint auf THTTPSecureProtocols)
Du musst immer schauen, dass du über bekannte Elemente (hier die property SecureProtocols) an die Stelle von deren Definition kommt. Denn dort wird ja der Typ verwendet, den du suchst. Daher siehst du dann im Hint oder eben über Strg + Klick wo der Typ definiert ist.

Und wenn du es nicht findest, kannst du auch im Internet suchen mit docwiki als ersten Begriff:
Bei Google suchendocwiki THTTPSecureProtocols
Dann findest du meistens die Dokumentation und damit die Unit.

Oder du durchsuchst einfach das komplette source Verzeichnis deiner Delphiinstallation in allen *.pas Dateien. Dann findest du es auch.
Sebastian Jänicke
Alle eigenen Projekte sind eingestellt, ebenso meine Homepage, Downloadlinks usw. im Forum bleiben aktiv!
  Mit Zitat antworten Zitat
Antwort Antwort
Seite 1 von 2  1 2   

Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche
Ansicht

Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 10:05 Uhr.
Powered by vBulletin® Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2021 by Daniel R. Wolf