Ergebnis der Suchanfrage

• Forum: Netzwerke

  AW: Corona-App mit Delphi und fehlende Zertifikatsprüfung

   
    by slemke76, 3. Apr 2020
  Guten Morgen,
  
  das kann ich dir leider nicht ohne weiteres beantworten, aber bei einem schnellen Blick kommt bei System.Net.URLClient.TCertificate ja nicht allzuviel zurück.
  Ich benutze (bereits seit Jahren) die Secureblackbox Komponenten. Auch dort gibt es ein .OnCertificateValidate - die Funktion, die aufgerufen wird, hat folgende Parameter:
  
  procedure...
• Forum: Netzwerke

  AW: Corona-App mit Delphi und fehlende Zertifikatsprüfung

   
    by slemke76, 2. Apr 2020
  Hallo,
  
  
  
  und genau da geht es los ;-) Vielleicht hat die Firma, in der man arbeitet, eine eigene CA generiert und diese dann per GPO zu den vertrauenswürdigen Zertifizierungsstellen hinzugefügt? Dann würde keine Exception geworfen werden, das CA-Zertifikat ist vetrauenswürdig und ein MITM "Angriff" wäre damit quasi unbemerkt möglich. Das wird gerne bei Firewalls für Content Scanning gemacht....