Гость
Форумы / Delphi [игнор отключен] [закрыт для гостей] / Подключение сертификатов HTTPS (Indy, UniGUI) / 8 сообщений из 8, страница 1 из 1
14.10.2021, 22:38
    #40104580
SOFT FOR YOU
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключение сертификатов HTTPS (Indy, UniGUI)
Приветствую

Нашёл неплохую инструкцию, как генерить 3 SLL ключа:
http://unigui.com/doc/online_help/generate_a_self-signed_certifi.htm

В случае Method sslvSSLv3 ругается на версию протокола

Если выставить sslvSSLv23, то при коннекте (https://127.0.0.1:8077/) ругается типа неизвестный сертификат
Как это пофиксить?
...
Рейтинг: 0 / 0
15.10.2021, 08:32
    #40104624
Vizit0r
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключение сертификатов HTTPS (Indy, UniGUI)
IOHandler.Options.VerifyServerCertificate := false;

где-то около этого, насколько я помню.
...
Рейтинг: 0 / 0
15.10.2021, 21:18
    #40104830
SOFT FOR YOU
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключение сертификатов HTTPS (Indy, UniGUI)
Vizit0r
IOHandler.Options.VerifyServerCertificate := false;

где-то около этого, насколько я помню.


Пытаюсь найти это в UniGUI - пока безрезультатно
Кстати есть новые данные
Если запускать не в отладке, то коннект есть. Но в адресной строке это выглядит так
Надеюсь, это как-то продвинет )
...
Рейтинг: 0 / 0
15.10.2021, 22:04
    #40104840
_Vasilisk_
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключение сертификатов HTTPS (Indy, UniGUI)
SOFT FOR YOU
Если запускать не в отладке, то коннект есть.
А если исключение проигнорировать? Нажать Continue
...
Рейтинг: 0 / 0
15.10.2021, 22:27
    #40104846
SOFT FOR YOU
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключение сертификатов HTTPS (Indy, UniGUI)
_Vasilisk_,

Да, если проигнорить - аналогично
А как сделать, чтобы коннект был нормальным?
...
Рейтинг: 0 / 0
15.10.2021, 22:44
    #40104848
_Vasilisk_
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключение сертификатов HTTPS (Indy, UniGUI)
SOFT FOR YOU
А как сделать, чтобы коннект был нормальным?
Подписать сертификат у доверенного источника
...
Рейтинг: 0 / 0
15.10.2021, 23:37
    #40104854
SOFT FOR YOU
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключение сертификатов HTTPS (Indy, UniGUI)
_Vasilisk_,

Делал по данной статье:
http://unigui.com/doc/online_help/generate_a_self-signed_certifi.htm

Добавлял в доверенные сертификаты и root.pem, и key.pem

Что я делаю не так?
...
Рейтинг: 0 / 0
16.10.2021, 13:11
    #40104928
Barlone
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключение сертификатов HTTPS (Indy, UniGUI)
SOFT FOR YOU, расширения в сертификате надо правильно прописывать
https://www.openssl.org/docs/man1.1.1/man5/x509v3_config.html
для корневого сертификата как минимум "basicConstraints=critical,CA:TRUE" и "keyUsage=critical, keyCertSign"
для сертификата сайта "basicConstraints=CA:FALSE", "keyUsage=digitalSignature", "extendedKeyUsage=serverAuth" и наверное еще subjectAltName
...
Рейтинг: 0 / 0
Форумы / Delphi [игнор отключен] [закрыт для гостей] / Подключение сертификатов HTTPS (Indy, UniGUI) / 8 сообщений из 8, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]