Deutsches Lazarusforum

... units/
Lösche packages/openal/units/
Lösche packages/opencl/units/
Lösche packages/opengl/units/
Lösche packages/opengles/units/
Lösche packages/openssl/units/
Lösche packages/oracle/units/
Lösche packages/pasjpeg/units/
Lösche packages/pastojs/units/
Lösche packages/paszlib/units/
Lösche packages ...

... Meinung nach ist es das wert:
- im Falle von FPC, unter anderem, Verbesserungen im Umgang mit Datenbanken (einschließlich neuer Datentypen), openssl 3 Unterstützung, etc.
- für Lazarus, eine Menge Verbesserungen an den Komponenten, aber auch an der IDE selbst.

Ich benutze Lazarus kommerziell ...

... is a trademark of the American Mathematical Society.using bzip2 version 1.0.8, 13-Jul-2019
compiled with curl version 7.81.0; using libcurl/7.81.0 OpenSSL/3.0.2 zlib/1.2.11 brotli/1.0.9 zstd/1.4.8 libidn2/2.3.2 libpsl/0.21.0 (+libidn2/2.3.2) libssh/0.9.6/openssl/zlib nghttp2/1.43.0 librtmp/2.3 ...

... nach den Weihnachtsfeiertagen gerne ansehen. Im Augenblick muß ich noch sehen das ich den TFPHTTPClient, welchen ich zum Lesen der Tags verwende, unter Windows zum Laufen bekomme.


Vermutlich ist das Problem in das du grade läufst das du die OpenSSL Bibliotheken mit in den Zielordner packen musst :)

... nicht. Plus man benötigt noch Qt5Pas als dependency.

Das ist nur die GUI Bibliothek. Du willst TLS z.b. für Https benutzen? Fpc kann nur OpenSSL 1.1.1, die aktuelle Version ist allerdings 3.x, und 1.1.1 wird nur noch zur rückwärts Kompatibilität maintained. D.h. hier braucht man auch ne ...

... in allem ists generell so das man versucht möglichst wenig in die Resourcen der Anwendung selbst zu stecken. Und die meisten Anwendungen heutzutage brauchen ja eh noch zusätzliche DLLs oder ähnliches (z.B. OpenSSL wenn du einen Updater mitliefern willst), sodass du sowieso nicht mehr eine Datei hast

Update:

Ich aktualisiere das Thema nochmal, damit es vielleicht von irgend jemanden gefunden wird, der das gleiche Problem hat.

Das kleine Projekt mit dem ihr RootCAs Indy OpenSSLSockets hinzufügen könnt findet ihr hier: https://gitlab.com/FpTuxe/tbindycerthelper

... einer "Tag" variablen.

Und so geht's

Die Datei tb_indy_cert_helper.pas mit in die uses Klausel mit aufnehmen.
In dem Ereignis "IOHandlerSocketOpenSSLStatus" folgenden Code einfügen.


procedure TFHttp.IOHandlerSocketOpenSSLStatus(ASender: TObject;
const AStatus: TIdStatus; const AStatusText ...

... nicht verändert.

Und so geht's

Die Datei tb_indy_cert_helper.pas mit in die uses Klausel mit aufnehmen.
In dem Ereignis "IOHandlerSocketOpenSSLStatus" folgenden Code einfügen.

procedure TFHttp.IOHandlerSocketOpenSSLStatus(ASender: TObject;
const AStatus: TIdStatus; const AStatusText ...

Raus gefunden habe ich, das bei "IOHandlerSocketOpenSSLVerifyPeer:: AOk=0, ADepth=2, AError=20" das CA-Root-Cert fehlt. Ein Browser holt sich das on the fly, Indy nicht. Jetzt könnte ich das Zertifikat mir downloaden, aber ich bekomme Indy auch nicht dazu in ein Verzeichnis zuschauen, wo diverse ...

Ich habe das bisher nur mit Synapse versucht und hänge da leider an anderer Stelle, aber spontan würde ich fragen:

Welche Root-Zertifikate verwendest Du denn, wie übergibst Du die Indy? Es scheitert ja das tiefste, als vermutlich das Root-Zertifikat?

(oder nutzt Indy die des Systems?)

... ist VerifyDepth=2, VerifyMode=[sslvrfPeer].

Bei der Anfrage auf "https://www.google.de", bekomme ich folgende Ergebnisse:
IOHandlerSocketOpenSSLVerifyPeer:: AOk=0, ADepth=2, AError=20
IOHandlerSocketOpenSSLVerifyPeer:: AOk=1, ADepth=1, AError=20
IOHandlerSocketOpenSSLVerifyPeer:: AOk=1 ...

... mal meine pfannenfertige Lösung, basierend auf dem oben verlinkten Redirect Code.
Schnell gehackt und kurz getestet. :wink:

uses httpsend, ssl_openssl, ..

const
cUserAgent = 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; v: 124.0) Gecko/20100101 Firefox/124.0';

procedure HTTPGet(URL: string ...

... hat mir ja keine Ruhe gelassen. So sollte es gehen:

program PdfFetcher_Synapse;

{$mode objfpc}{$H+}

uses
httpsend, ssl_openssl, classes, sysutils;

const
cHost = 'www.st.com';
cBaseURI = 'https://'+cHost+'/resource/en/datasheet/';
cUserAgent = 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; v ...

SSL/HTTPS ist kein Problem, OpenSSL V3.2.1 ist geladen und andere Dinge die ich lade funktionieren auch mit der SSL Verbindung.