IdHTTP mit SSL

[Detlev]

Ich versuche gerade die eigentlich trivial klingende Aufgabe, eine https-Seite mit den Indy-Komponenten zu lesen. Aber ich erhalte immer die folgende Exception EIdOSSLUnderlyingCryptoError mit der Message "Error connecting with SSL. error 1409442E:SSL routine:ssl3_read_bytes:tlsv 1 alert protocol version".

Ich nutze Delphi 10.2 Tokyo und dessen mitgelieferte Indy-Komponenten 10.6.2. libeay32.dll und ssleay32.dll sind vom 21.12.2019 1.0.2.21 (1.02u).

Code:

function TMyRestService.GetSSL(AURL: String): String;
var
  AHTTP : TIdHTTP;
begin 
  AHTTP := TIdHTTP.Create(nil);
  AHTTP.IOHandler := TIdSSLIOHandlerSocketOpenSSL.Create(AHTTP);
  AHTTP.HandleRedirects := True;

  Result := AHTTP.Get('https://de.wikipedia.org/wiki/Wikipedia:Hauptseite');

  AHTTP.Free;
end;

Was mache ich falsch?

[Klaus01]

Delphi-Quellcode:

function TMyRestService.GetSSL(AURL: String): String;
var
  AHTTP : TIdHTTP;
begin
  AHTTP := TIdHTTP.Create(nil);
  AHTTP.IOHandler := TIdSSLIOHandlerSocketOpenSSL.Create(AHTTP);
  aHttp.IoHandler.SSLOptions.Method := sslvSSLv23;
  aHttp.IoHandler.SSLOptions.Mode := sslmUnassigned;
  AHTTP.HandleRedirects := True;

  Result := AHTTP.Get('https://de.wikipedia.org/wiki/Wikipedia:Hauptseite');

  AHTTP.Free;
end;

versuche es mal mit den obigen Änderungen.

Grüße
Klaus

[mjustin]

Zitat:

Zitat von Detlev (Beitrag 1516325)

Ich versuche gerade die eigentlich trivial klingende Aufgabe, eine https-Seite mit den Indy-Komponenten zu lesen. Aber ich erhalte immer die folgende Exception EIdOSSLUnderlyingCryptoError mit der Message "Error connecting with SSL. error 1409442E:SSL routine:ssl3_read_bytes:tlsv 1 alert protocol version".

Ich nutze Delphi 10.2 Tokyo und dessen mitgelieferte Indy-Komponenten 10.6.2. libeay32.dll und ssleay32.dll sind vom 21.12.2019 1.0.2.21 (1.02u).

Um TLS 1.1 und 1.2 zu aktivieren:

Delphi-Quellcode:

IdSSL.SSLOptions.SSLVersions := [sslvTLSv1_1, sslvTLSv1_2];

Standardmäßig aktiviert Indy nur TLS v1.0

Quelle: https://stackoverflow.com/a/48999286/80901

[Detlev]

Zitat:

Zitat von Klaus01 (Beitrag 1516326)

Delphi-Quellcode:

  aHttp.IoHandler.SSLOptions.Method := sslvSSLv23;
  aHttp.IoHandler.SSLOptions.Mode := sslmUnassigned;

versuche es mal mit den obigen Änderungen.

Danke für die schnelle Antwort. Funktioniert!

(Man muss aber "Socket: TIdSSLIOHandlerSocketOpenSSL" deklarieren und die Optionen dort setzen. AHTTP.IOHandler kennt das Feld SSLOptions nicht.)

[Detlev]

Zitat:

Zitat von mjustin (Beitrag 1516327)

Standardmäßig aktiviert Indy nur TLS v1.0

Auch dir vielen Dank!

Auch die Lösung alleine hätte es getan und man darf eure beide Lösungen auch kombinieren und es geht immer noch...