AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Programmierung allgemein Cross-Platform-Entwicklung Delphi Delphi Release 11.2 Android Zertifikate Exception

Delphi Release 11.2 Android Zertifikate Exception

Ein Thema von Starsky911 · begonnen am 21. Sep 2022 · letzter Beitrag vom 28. Sep 2022
Antwort Antwort
Seite 1 von 2  1 2   
Starsky911

Registriert seit: 8. Feb 2008
Ort: Bremen
72 Beiträge
 
Delphi 11 Alexandria
 
#1

Delphi Release 11.2 Android Zertifikate Exception

  Alt 21. Sep 2022, 09:55
Seit dem Delphi Release 11.2 sind unter Android REST-Verbindung mit unsicheren SSL Zertifikaten nicht mehr möglich!
Es kommt ein „javax.net.ssl.SSLPeerUnverifiedException“ Fehlermeldung und der Request wird abgebrochen.
Gibt es eine Möglichkeit den Exception zu ignorieren?

Vielen Dank im Voraus.
Starsky
  Mit Zitat antworten Zitat
lowmax_5

Registriert seit: 9. Mai 2003
Ort: Münster, NRW
253 Beiträge
 
Delphi 11 Alexandria
 
#2

AW: Delphi Release 11.2 Android Zertifikate Exception

  Alt 21. Sep 2022, 15:16
Nur so als Idee: Vielleicht hilft vielleicht folgendes:

Code:
procedure TDM.RESTClientValidateCertificate(const Sender: TObject;
  const ARequest: TURLRequest; const Certificate: TCertificate;
  var Accepted: Boolean);
begin
  Accepted:= true;
end;
Dann wird es ja akzeptiert...
  Mit Zitat antworten Zitat
Starsky911

Registriert seit: 8. Feb 2008
Ort: Bremen
72 Beiträge
 
Delphi 11 Alexandria
 
#3

AW: Delphi Release 11.2 Android Zertifikate Exception

  Alt 22. Sep 2022, 09:50
Nur so als Idee: Vielleicht hilft vielleicht folgendes:

Code:
procedure TDM.RESTClientValidateCertificate(const Sender: TObject;
  const ARequest: TURLRequest; const Certificate: TCertificate;
  var Accepted: Boolean);
begin
  Accepted:= true;
end;
Dann wird es ja akzeptiert...
Das bringt leider keine Veränderung.

Wenn ich beim DataSnapServer ein gültiges Zertifikat (Reverse Proxy) hinterlege, funktioniert es!
Was mich aber nicht weiterbringt, da unsere Kunden mit festen IP's und mit Portweiterleitungen arbeiten.

Ist das eine neue Richtlinie vom AndroidSDK oder ein Feature/Bug von Delphi Relese 11.2?
Mich wundert das noch kein Aufschrei bezüglich dieses Verhaltens gekommen ist!
Ich wüsste gar nicht wie ich eine Zertifikatsverwaltung im DataSnapServer realisieren sollte da auch mit
internen und externen IP's gearbeitet werden.

Vielen Dank für jeden Tipp und Hilfe...
  Mit Zitat antworten Zitat
Starsky911

Registriert seit: 8. Feb 2008
Ort: Bremen
72 Beiträge
 
Delphi 11 Alexandria
 
#4

AW: Delphi Release 11.2 Android Zertifikate Exception

  Alt 22. Sep 2022, 10:37
Auch der Versuch mit dem AndroidSDK aus der Delphi Version 11.1 die App zu kompilieren
bringt kein Änderung...
  Mit Zitat antworten Zitat
Rollo62

Registriert seit: 15. Mär 2007
3.532 Beiträge
 
Delphi 11 Alexandria
 
#5

AW: Delphi Release 11.2 Android Zertifikate Exception

  Alt 22. Sep 2022, 10:41
Gibt es eine Möglichkeit den Exception zu ignorieren?
Welches Zertifikat benutzt Du denn, ist es ein Lets Encrypt ?
https://letsencrypt.org/2020/12/21/e...atibility.html
https://community.letsencrypt.org/t/...changes/150739
https://community.letsencrypt.org/t/...android/173598

Das sollte eigentlich akzeptiert werden, oder geht es um was Anderes ?
  Mit Zitat antworten Zitat
Starsky911

Registriert seit: 8. Feb 2008
Ort: Bremen
72 Beiträge
 
Delphi 11 Alexandria
 
#6

AW: Delphi Release 11.2 Android Zertifikate Exception

  Alt 22. Sep 2022, 14:20
Gibt es eine Möglichkeit den Exception zu ignorieren?
Welches Zertifikat benutzt Du denn, ist es ein Lets Encrypt ?
https://letsencrypt.org/2020/12/21/e...atibility.html
https://community.letsencrypt.org/t/...changes/150739
https://community.letsencrypt.org/t/...android/173598

Das sollte eigentlich akzeptiert werden, oder geht es um was Anderes ?
Hallo Rollo62,
beim DataSnapServer ist ein nicht gültiges Zertifikat hinterlegt.
Um die Zertifikate möchte ich mich nicht kümmern müssen und schon gar nicht unsere Kunden.
Wir nutzen für den REST Endpoint immer feste IP's mit Portweiterleitungen.
Wenn jetzt gültige Zertifikate ins Spiel kämen, müsste zudem alles auf DNS umgestellt werden.
Und mit interner DNS/IP müsste das dann auch noch funktionieren.

Eigentlich sind wir wegen iOS16 auf Delphi 11.2 umgestiegen.
Mit so einer fiesen Android Falle hätte ich nicht gerechnet.
  Mit Zitat antworten Zitat
Starsky911

Registriert seit: 8. Feb 2008
Ort: Bremen
72 Beiträge
 
Delphi 11 Alexandria
 
#7

AW: Delphi Release 11.2 Android Zertifikate Exception

  Alt 26. Sep 2022, 09:22
Ist das jetzt als Bug einzustufen oder muss man sich darauf einstellen das Android Apps
zukünftig nur noch REST Endpoints mit gültigen SSL-Zertifikate akzeptiert?
Kann da einer was zu sagen oder wo man das erfahren kann?

Vielen Dank im Voraus.
Starsky
  Mit Zitat antworten Zitat
Benutzerbild von DeddyH
DeddyH

Registriert seit: 17. Sep 2006
Ort: Barchfeld
27.411 Beiträge
 
Delphi 11 Alexandria
 
#8

AW: Delphi Release 11.2 Android Zertifikate Exception

  Alt 26. Sep 2022, 10:12
Hilft Dir das hier evtl. weiter? https://developer.android.com/traini...CommonProblems
Detlef
"Ich habe Angst vor dem Tag, an dem die Technologie unsere menschlichen Interaktionen übertrumpft. Die Welt wird eine Generation von Idioten bekommen." (Albert Einstein)
Dieser Tag ist längst gekommen
  Mit Zitat antworten Zitat
FreddyH

Registriert seit: 16. Jan 2011
Ort: Malchow
10 Beiträge
 
Delphi 10.4 Sydney
 
#9

AW: Delphi Release 11.2 Android Zertifikate Exception

  Alt 28. Sep 2022, 08:11
Hallo Starsky911,

darf ich Dich fragen was Du jetzt machen wirst?
Ich stehe genau vor der selben Frage.
Bis Alexandria 11.1 hat alles super funktioniert.
Jetzt bekomme ich genau die selbe Fehlermeldung.
  Mit Zitat antworten Zitat
Starsky911

Registriert seit: 8. Feb 2008
Ort: Bremen
72 Beiträge
 
Delphi 11 Alexandria
 
#10

AW: Delphi Release 11.2 Android Zertifikate Exception

  Alt 28. Sep 2022, 11:54
Hallo Starsky911,

darf ich Dich fragen was Du jetzt machen wirst?
Ich stehe genau vor der selben Frage.
Bis Alexandria 11.1 hat alles super funktioniert.
Jetzt bekomme ich genau die selbe Fehlermeldung.
In den Release Notes von Alexandria 11.2 steht sogar drin das
Verbesserungen in der SSL Zertifikatsprüfung vorgenommen worden sind.

Was aber noch verbessert werden sollte ist das die RESTClient Komponente
auf das Event OnValidateCertificate mit Accepted=true trotzdem ohne Exception
fortfahren sollte.

Als Workaround habe ich aktuell die Quellcode Datei aus Alexandria 11.1.5 von:
C:\Program Files (x86)\Embarcadero\Studio\22.0\source\rtl\net\Syste m.Net.HttpClient.Android.pas
in mein Projektverzeichnis mit aufgenommen.

Wo kann man eigentlich solche dringenden Verbesserungswünsche an Embarcadero senden?

Gruß, Starsky
  Mit Zitat antworten Zitat
Antwort Antwort
Seite 1 von 2  1 2   

Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche
Ansicht

Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 02:37 Uhr.
Powered by vBulletin® Copyright ©2000 - 2022, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2021 by Daniel R. Wolf