Ergebnis der Suchanfrage

• Forum: Netzwerke

  AW: HTTPS-Server in eigener Anwendung

    Delphi
    by mjustin, 23. Mai 2017
  TLS 1.0 wird von Salesforce im Juli und von UPS im Dezember komplett deaktiviert. (Für Neuentwicklungen nur noch 1.2 zu unterstützen ist keine schlechte Wahl).
• Forum: Netzwerke

  AW: HTTPS-Server in eigener Anwendung

    Delphi
    by mjustin, 23. Mai 2017
  Einige Clients sind hier verlinkt:
  
  https://letsencrypt.org/docs/client-options/
  
  Deren Sourcecode ist vermutlich open. Für eine Portierung nach Pascal ein Startpunkt...
• Forum: Netzwerke

  AW: HTTPS-Server in eigener Anwendung

    Delphi
    by mjustin, 22. Mai 2017
  Noch ein Tipp: als Aufsatz auf den Indy HTTP Server habe ich dieses Open Source Framework geschrieben, mit dem sich HTTP Requests leichter mit dem eigenen Code verknüpfen lassen:
  
  HTTP Server Framework für Object Pascal - nun auf GitHub
  
  Es sollte im Prinzip auch mit HTTPS einsetzbar sein werden, da der interne Indy HTTP Server über eine Property angesprochen werden kann. (In der Praxis wird...
• Forum: Netzwerke

  AW: HTTPS-Server in eigener Anwendung

    Delphi
    by mjustin, 22. Mai 2017
  Noch ein Tip (von http://stackoverflow.com/a/39499131/6517492):
  Den Suchpfad für die OpenSSL DLL kann man in Indy genau angeben:
  IdOpenSSLSetLibPath(ExtractFilePath(ParamStr(0)));
  Ich habe es selbst nicht getestet, eventuell könnte man so auch verhindern, dass andere DLLs als die gewünscht geladen werden.
• Forum: Netzwerke

  AW: HTTPS-Server in eigener Anwendung

    Delphi
    by mjustin, 22. Mai 2017
  Ja, den Poodle (SSLv3 Support) sollte man abschalten ;) Bei Indy ist dazu SSLOptions.Method:=sslvSSLv23; auszutauschen gegen etwas anderes (TLS1.2 ist der aktuellste Level).
• Forum: Netzwerke

  AW: HTTPS-Server in eigener Anwendung

    Delphi
    by mjustin, 22. Mai 2017
  Indy ist die aktuelle Version mit den neuesten OpenSSL DLLs? (z.B. von https://indy.fulgan.com/)? Sind andere (veraltete) OpenSSL DLLs im "Suchpfad"?
  
  Schöne Demos und Tutorials müssten geschrieben werden ;)
• Forum: Netzwerke

  AW: HTTPS-Server in eigener Anwendung

    Delphi
    by mjustin, 22. Mai 2017
  Falls IE da nichts preisgibt, würde ich einen anderen (z.B. den Chrome Browser) verwenden, und schauen ob er eine detailliertere Fehlermeldung ausgibt.
  
  Sehr praktisch ist auch der Test unter https://www.ssllabs.com/ssltest/analyze.html, da werden für deinen Server gleich auch entdeckte Sicherheitslücken angezeigt. Voraussetzung ist dafür allerdings, dass der Server im Internet erreichbar ist.