OpenSSL 1.0.2 X509_V_FLAG_TRUSTED_FIRST

[Thomasl]

OpenSSL mit Indy

https://www.openssl.org/blog/blog/20...ootCertExpire/

ist das in der letzten freien Version noch verfügbar? X509_V_FLAG_TRUSTED_FIRST
in der IdSSLOpenSSLHeaders.pas ist es nicht

verwende microsoft_windows.pem von hier(...SSLOptions.RootCertFile := 'microsoft_windows.pem';
https://www.magsys.co.uk/download/so...ot-bundles.zip

Das hat bei mir am 30.9.2021 Probleme gemacht wenn der Server auch noch die abgelaufene chain mit ausliefert