Zertifikatsproblem

[junglist]

Ich glaube zwar das ist nicht dein Problem, aber vielleicht hilft es dir:

Nach dem Update von 10.4.1 auf 10.4.2 haben unsere TNetHTTPClients nicht mehr funktioniert. Das ist nur passiert, wenn das OnValidateServerCertificate gesetzt wurde.
Die Lösung für das Problem war, die Property "SynchronizedEvents" vom TNetHttpClient auf False (bzw. auf True, je nachdem wie du es einsetzt) zu setzen.

Damit hat es wieder auf allen Plattformen funktioniert, vorher ging nur Windows.

Da ich aber nie eine Fehlermeldung bekommen haben (Die App hat sich einfach aufgehangen bis Android eingeschritten ist), kann ich nicht versichern dass es das gleiche Problem ist.

[Incocnito]

Zitat von junglist:

...
Die Lösung für das Problem war, die Property "SynchronizedEvents" vom TNetHttpClient auf False (bzw. auf True, je nachdem wie du es einsetzt) zu setzen....

Kurzes Update:
Das hat leider nicht geholfen. Wenn ich den auf "False" gesetzt habe kamen sogar noch Fehlermeldungen, dass "CheckSynchronized nicht vom Haupt-Thread aufgerufen" wurde. Wobei ich nicht sehe, warum das nicht im Haupt-Thread läuft, mal so am Rande.

Außerdem hatte ich den Fall, dass es nicht unter Windows 8.1 lief.
Das konnte ich beheben, indem ich vom TNetHttpClient die SecureProtokolls geändert hatte.
Bisher hatte ich "alles" reingeworfen, nun wo ich die SSL-Einträge rausgenommen habe, lief es wieder.
vgl.:
https://stackoverflow.com/questions/...quest/55642426

Leider läuft es nach wie vor nicht unter Android.

Wie gesagt, falls irgendjemand Erfahrungen mit serverseitigen Self-Signed-Zertifikaten und HTTP-Requests (hier POST)
unter FMX (im speziellen Android) hat, immer her mit den Infos. Leider kann ich wegen dem echten Zertifikat auf dem
echten Server und den Daten keine kleine Beispiel-App bauen.

Liebe Grüße
Incocnito

[Incocnito]

Brauche ich dafür vielleicht den Private-Key-Teil des Zertifikats?
Ich habe gerade im Handy selbst versucht das Zertifikat zu registrieren, was er aber ablehnt.

Das wäre aber eine ungünstige Lösung. Ich weiß ja, dass ich dem Server vertrauen kann,
da bekomme ich aber ja das Private-Key-Teil ja nicht unbedingt her.

[himitsu]

zum Prüfen brauchst eigentlich nur den Public-Teil. (das Private/Geheime hat, außer auf dem Server, nirgendwo was zu suchen)