Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Delphi [игнор отключен] [закрыт для гостей] / InDy и версия SSL/TLS / 24 сообщений из 24, страница 1 из 1
16.10.2018, 11:31
    #39718012
X11
X11
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Как правильно получать/идентифицировать/узнавать версию/способ шифрования при подключении к сайту с помощью TidHttp?

Видать сайт что-то поменял и теперь получаю ошибку
Project raised exception class EIdOSSLUnderlyingCryptoError with message 'Error connecting with SSL.
error:1409442E:SSL routines:SSL3_READ_BYTES:tlsv1 alert protocol version'.

Можно ли как-то у сайта предварительно "спросить", чтобы потом у TIdSSLIOHandlerSocketOpenSSL правильные параметры шифрования?
Если да, то как?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 11:39
    #39718020
X11
X11
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Поменял на sslvSSLv23:
Project raised exception class EIdOSSLUnderlyingCryptoError with message 'Error connecting with SSL.
error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version'.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 11:52
    #39718029
Мимопроходящий
Мимопроходящий
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
1. зайди сюда https://www.wormly.com/test_ssl
2. введи URL сайта к которому пытаешься подключиться
3. смотри что он там поддерживает
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 11:56
    #39718031
X11
X11
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Прошло 67 тестов.
Ничего не написал.
 

...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 11:59
    #39718033
X11
X11
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
С ошибками разобрался.
Заменил ssleay32.dll и libeay32.dll на более свежие "openssl-1.0.2l-i386-win32".
Но всё равно, ответ на вопрос интересует.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 12:15
    #39718040
Мимопроходящий
Мимопроходящий
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
16.10.2018 11:56, X11 пишет:
> Ничего не написал.

тебе нужно смотреть что написано в Security / Protocols
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 13:02
    #39718090
X11
X11
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Мимопроходящийчто написано в Security / Protocols

нет такого
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 13:29
    #39718137
JayDi
JayDi
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Фаерфокс, свойства страницы, безопасность -- там будет инфо о сертификате и способе шифрования.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 13:35
    #39718140
X11
X11
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
JaDiФаерфокс, свойства страницы, безопасность

Нет такого.
Может, имеешь ввиду "Информация о странице/вкладка Защита/внизу - Технические детали"?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 13:40
    #39718145
X11
X11
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
JaDiФаерфокс, свойства страницы, безопасность -- там будет инфо о сертификате и способе шифрования.

Тогда зачем этот wormy?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 13:41
    #39718146
Мимопроходящий
Мимопроходящий
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
16.10.2018 13:02, X11 пишет:
> нет такого

значит сайт кривой.
посмотри как это выглядит например для https://ria.ru/
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 13:41
    #39718147
X11
X11
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
X11Ничего не написал.

а вот ввёл другой домен и там уже куча инфы есть
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.10.2018, 14:14
    #39718164
JayDi
JayDi
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Поддерживает только TLS v1.2:
https://sslanalyzer.comodoca.com/?url=https://re.kufar.by
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Период между сообщениями больше года.
14.09.2020, 10:55
    #39998228
X11
X11
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Как оказалось, Indy до сих пор не поддерживает Open SSL API 1.1.1 и TLS 1.3
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
14.09.2020, 16:19
    #39998390
x1ca4064
x1ca4064
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
X11
Как оказалось, Indy до сих пор не поддерживает Open SSL API 1.1.1 и TLS 1.3


Я некототоре время назад ручками доработал Synapse, чтобы поддерживал SSL 1.1.1, отдельной песней оказалось собрать OpenSSL так, чтобы работал на старых виндах: пришлось искать старый транслятор VC, поддержку Борланд C выкинули :(

С Indy, скорее всего, можно проделать тоже самое: поменять названия dll и добавить вызов недостающих фунций из них
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
14.09.2020, 16:26
    #39998392
rgreat
rgreat
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
X11,

Есть. Но в одной из веток. В основную пока не слили.

https://en.delphipraxis.net/topic/778-tidssliohandlersocketopenssl-and-tls-13/
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
14.09.2020, 17:35
    #39998446
Кроик Семён
Кроик Семён
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
x1ca4064,

x1ca4064
Я некототоре время назад ручками доработал Synapse, чтобы поддерживал SSL 1.1.1


Не могли бы выложить хоть здесь, хоть на гитхабе? Многим людям бы помогли!
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
14.09.2020, 18:30
    #39998484
x1ca4064
x1ca4064
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Кроик Семён


Не могли бы выложить хоть здесь, хоть на гитхабе? Многим людям бы помогли!


Могу: сильно не ругать: делал в спешке :)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.09.2020, 10:57
    #39998648
Fr0sT-Brutal
Fr0sT-Brutal
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
x1ca4064
Я некототоре время назад ручками доработал Synapse, чтобы поддерживал SSL 1.1.1

А автору пулл не предлагали? Арно продвинутый чувак, вряд ли откажется добавить поддержку новья
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.09.2020, 11:54
    #39998658
Кроик Семён
Кроик Семён
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
x1ca4064,

спасибо
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.09.2020, 23:06
    #39999081
x1ca4064
x1ca4064
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Fr0sT-Brutal

А автору пулл не предлагали? Арно продвинутый чувак, вряд ли откажется добавить поддержку новья


Нет. В голову не пришло, сейчас поздно - это было решение конкретной проблемы, контекст утрачен.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.09.2020, 00:10
    #39999093
Kazantsev Alexey
Kazantsev Alexey
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Fr0sT-Brutal
А автору пулл не предлагали? Арно продвинутый чувак

Только он Лукас :)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.09.2020, 11:53
    #39999263
Мимопроходящий
Мимопроходящий
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
16.09.2020 00:10, Kazantsev Alexey пишет:
>
> Только он Лукас :)

Жорж?
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.09.2020, 18:48
    #39999516
Fr0sT-Brutal
Fr0sT-Brutal
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
InDy и версия SSL/TLS
Kazantsev Alexey
Только он Лукас :)

А блин, с Synopse перепутал
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Delphi [игнор отключен] [закрыт для гостей] / InDy и версия SSL/TLS / 24 сообщений из 24, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 528ms
Закрыть
start [/forum/topic.php?fid=58&mobile=1&tid=2038002]:
 0ms
get settings:
 10ms
get forum list:
 19ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 168ms
get topic data:
 11ms
get forum data:
 3ms
get page messages:
 72ms
get tp. blocked users:
 1ms
others: 236ms
total:  528ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]