SOAP THttpReqResp mit Certificate (Windows CertStore scsUser)

[Bbommel]

So, bei uns wurde das Thema mit den Clientzertifikaten nun auch noch ernster. Bis das bei uns alles wie gewünscht lief, waren allerdings noch so einige Eingriffe in den Delphi-Bibliotheken nötig. Unser Szenario war und ist dabei, dass wir aus dem System, das wir anbinden wollen, eine pfx-Datei geliefert bekommen haben. Ich habe für die ganzen Probleme, die dabei unter Windows und unter Linux aufgetreten sind, mal in QC neue Einträge erstellt:

• Unter Windows wird das falsche Zertifikat aus einer pfx-Datei benutzt
• Die Umsetzung unter Windows und unter Linux/Curl verhalten sich genau gegensätzlich bezüglich pfx-Dateien
• pfx-Dateien werden unter Linux/Curl überhaupt nicht erkannt
• Wenn unter Linux/Curl gleichzeitig Clientzertifikate und selbst signierte Serverzertifikate zum Einsatz kommen, funktioniert eigentlich gar nicht mehr

Wenn ihr dazu Feedback für mich oder Emba habt, dann gerne. Ich habe halt auch keinen Haufen von zig verschiedenen Zertifikatsdateien aus verschiedenen Systemen und ich vermute, dass es Emba genauso geht, insofern kann ich schon nachvollziehen, dass das Entwickeln und Testen hier etwas schwieriger ist. Ich weiß jetzt auch nur, dass das, was ich oben geschrieben war, nötig war, damit es bei uns läuft. Falls ihr Zeit habt, könnt ihr ja mal kritisch drüber schauen und prüfen, ob es zumindest für euch nichts kaputtmachen würde, was ich da vorgeschlagen habe.