SSL3_READ_BYTES:sslv3 alert handshake failure

[Helmi]

Hallo Gemeinde,

ich hab heute eher zufällig ein altes Programm von mir geöffnet, das über die Indy-Komponenten Benzinpreise von benzinpreis.de ausliest.

Bislang hat es problemlos funktioniert.
Jetzt erhalte ich aber die Fehlermeldung:

Zitat:

---------------------------
Benachrichtigung über Debugger-Exception
---------------------------
Im Projekt BenzinanzeigeUDP.exe ist eine Exception der Klasse EIdOSSLConnectError mit der Meldung 'Fehler beim Verbinden mit SSL.
EOF festgestellt, das gegen das Protokoll verstößt' aufgetreten.
---------------------------
Anhalten Fortsetzen Hilfe
---------------------------

Den Link, den ich bislang nutzte lautete: https://benzinpreis.de/statistik.phtml

Hab den Link dann auf https://www.benzinpreis.de/statistik.phtml abgeändert und erhalte dann die Fehlermeldung:

Zitat:

---------------------------
Benachrichtigung über Debugger-Exception
---------------------------
Im Projekt BenzinanzeigeUDP.exe ist eine Exception der Klasse EIdOSSLUnderlyingCryptoError mit der Meldung 'Fehler beim Verbinden mit SSL.
Fehler beim Verbinden mit SSL.
error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure' aufgetreten.
---------------------------
Anhalten Fortsetzen Hilfe
---------------------------

Bei den SSLOptions von "IdSSLIOHandlerSocketOpenSSL" ist folgendes eingestellt:

• Method = sslvTLSv1
• Mode = sslmUnassigned

Ich hab auch schon andere Methoden ausprobiert, aber der Fehler bleibt bestehen.

Ich vermute, dass man am Server etwas geändert hat und ich deswegen nicht mehr zugreifen kann.
Gibt es eine Möglichkeit, dass der Zugriff wieder funktioniert?

[haentschman]

routines:SSL3_READ_BYTES:sslv3 alert <> sslvTLSv1

...ohne es zu probieren: sslvSSLv3? :gruebel:

:wink:

[Helmi]

Zitat:

Zitat von haentschman (Beitrag 1538377)

routines:SSL3_READ_BYTES:sslv3 alert <> sslvTLSv1

...ohne es zu probieren: sslvSSLv3? :gruebel:

ich habe es probiert, mit dieser Fehlermeldung:

Zitat:

---------------------------
Benachrichtigung über Debugger-Exception
---------------------------
Im Projekt BenzinanzeigeUDP.exe ist eine Exception der Klasse EIdOSSLUnderlyingCryptoError mit der Meldung 'Fehler beim Verbinden mit SSL.
Fehler beim Verbinden mit SSL.
error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number' aufgetreten.
---------------------------
Anhalten Fortsetzen Hilfe
---------------------------

[haentschman]

...aktuelle DLL`s? :wink:

[Helmi]

Zitat:

Zitat von haentschman (Beitrag 1538379)

...aktuelle DLL`s? :wink:

wie bekomm ich das raus und wie aktualisiere ich?

[haentschman]

https://docwiki.embarcadero.com/RADS...ens/de/OpenSSL
:wink:

[Helmi]

hab die SSL-Version hochgerüstet, aber der Fehler bleibt bestehen

[haentschman]

:? Dann habe ich auch keine Idee mehr...sorry.

Hast du die SSL im Programmverzeichnis? Hintergrund: Das dein Programm immer evt. noch die alten SSL nimmt? Schaue mal wieviele SSL DLL es in deinem System gibt...

[dummzeuch]

Falls die falschen DLLs geladen werden, kann man so herausfinden, welche geladen werden und welche Version sie haben:

Delphi-Quellcode:

OpenSslVer := IdSSLOpenSSL.OpenSSLVersion;
OpenSslLibName := GetModuleName(GetSSLLibHandle);
OpenSslCryptLibName := GetModuleName(GetCryptLibHandle);

https://blog.dummzeuch.de/2023/10/25...ion-with-indy/

[Helmi]

Zitat:

Zitat von dummzeuch (Beitrag 1538384)

Falls die falschen DLLs geladen werden, kann man so herausfinden, welche geladen werden und welche Version sie haben:

Delphi-Quellcode:

OpenSslVer := IdSSLOpenSSL.OpenSSLVersion;
OpenSslLibName := GetModuleName(GetSSLLibHandle);
OpenSslCryptLibName := GetModuleName(GetCryptLibHandle);

Leider gibt es bei mir die function "OpenSSLVersion" unter IdSSLOpenSSL nicht

Zitat:

Zitat von dummzeuch (Beitrag 1538384)

https://blog.dummzeuch.de/2023/10/25...ion-with-indy/

Darf ich mir den Schreibfehler im Text deiner Seite behalten? :-)

[edit]
es muss etwas mit der Seite zu tun haben, mit einer anderen Seite funktioniert es problemlos

[shebang]

Zitat:

Zitat von Helmi (Beitrag 1538387)

es muss etwas mit der Seite zu tun haben, mit einer anderen Seite funktioniert es problemlos

Die andere Seite unterstützt aber nicht zufällig noch SSLv3? Deine Fehlermeldung sagt ja, dass versucht wird SSLv3 zu verwenden und www.benzinpreis.de unterstützt dieses Protokoll nicht mehr, siehe SSL Labs.

[Helmi]

anscheinend nicht

https://www.ssllabs.com/ssltest/anal...ankerkoenig.de

[dummzeuch]

Zitat:

Zitat von Helmi (Beitrag 1538393)

anscheinend nicht

https://www.ssllabs.com/ssltest/anal...ankerkoenig.de

Geht es um tankerkoenig.de? Ich dachte es ging um benzinpreise.de?

[Helmi]

Zitat:

Zitat von dummzeuch (Beitrag 1538395)

Zitat:

Zitat von Helmi (Beitrag 1538393)

anscheinend nicht

https://www.ssllabs.com/ssltest/anal...ankerkoenig.de

Geht es um tankerkoenig.de? Ich dachte es ging um benzinpreise.de?

ja, das stimmt
ich würd gern bei benzinpreis.de bleiben, dann brauch ich meine RegEx-Auswertung nicht umschreiben
tankerkoenig.de hab ich einfach mal ausprobiert

[mytbo]

Zitat:

Zitat von Helmi (Beitrag 1538396)

ich würd gern bei benzinpreis.de bleiben, dann brauch ich meine RegEx-Auswertung nicht umschreiben

Mit mORMot:

Delphi-Quellcode:

uses
  mormot.core.base,
  mormot.core.data,
  mormot.core.os,
  mormot.net.client;

var
  content: RawByteString;
begin
  content := HttpGet('https://www.benzinpreis.de/statistik.phtml');
  if content <> '' then
    FileFromString(content, ChangeFileExt(Executable.ProgramFileName, '.html'));

Bis bald...
Thomas

[Delphi.Narium]

Kommst Du mit der Routine von dort weiter? https://www.delphipraxis.net/1461932-post5.html

Bei mir kommt damit unter Delphi 7 sslvSSLv2 als verwendbar heraus.

Ein praktischer Test zeigt, dass dies auch funktioniert.

[Helmi]

Zitat:

Zitat von Delphi.Narium (Beitrag 1538399)

Kommst Du mit der Routine von dort weiter? https://www.delphipraxis.net/1461932-post5.html

Bei mir kommt damit unter Delphi 7 sslvSSLv2 als verwendbar heraus.

Ein praktischer Test zeigt, dass dies auch funktioniert.

eine nette Routine
Bei mir kommt immer nur -1 raus

[Helmi]

Zitat:

Zitat von mytbo (Beitrag 1538397)

Zitat:

Zitat von Helmi (Beitrag 1538396)

ich würd gern bei benzinpreis.de bleiben, dann brauch ich meine RegEx-Auswertung nicht umschreiben

Mit mORMot:

Delphi-Quellcode:

uses
  mormot.core.base,
  mormot.core.data,
  mormot.core.os,
  mormot.net.client;

var
  content: RawByteString;
begin
  content := HttpGet('https://www.benzinpreis.de/statistik.phtml');
  if content <> '' then
    FileFromString(content, ChangeFileExt(Executable.ProgramFileName, '.html'));

Bis bald...
Thomas

Ist das nur für Lazarus?

[mytbo]

Zitat:

Zitat von Helmi (Beitrag 1538422)

Ist das nur für Lazarus?

Nein.

Zitat:

...for Delphi 7 up to Delphi 12 Athenes and FPC 3.2/trunk, targeting Windows/Linux/BSD/MacOS for servers, ...

Bis bald...
Thomas

[Helmi]

ok - muss ich mir nochmal in Ruhe anschauen
Im Package-Ordner ist nur Lazarus drin
und in den pas-Dateien darin, werden Lazarus-Units aufgerufen

[Helmi]

habe mOMot2 ans Laufen gebracht - mit dieser Anleitung: https://github.com/synopse/mORMot2?t...le#quick-start
ein bisschen muss ich meine RegEx-Abfrage ändern...

Danke für die Hilfe