Deutsches Lazarusforum

... ich habe es noch mal unter Windows 10 ausprobiert und bei mir hat es gelangt, den Inhalt des Archivs https://github.com/IndySockets/OpenSSL-Binaries/blob/master/openssl-3_x/openssl-3.3.2-win64.zip in dasselbe Verzeichnis zu legen wie den Server. Der startete danach ohne Probleme und lief unter ...

ups, sry überlesen.

Also mein Testuser hat das Win64 OpenSSL v3.6.0 Light installiert und neu gestartet, leider selbes verhalten. Auf meinem Windows 11 Testrechner hat es direkt ohne irgend etwas zu installieren funktioniert

... Thread nicht alles gelesen, kann sein das ist schon geklärt.

Um bei Synapse SSL überhaupt zu aktivieren müssen diese 2 Uses eingebunden sein:
ssl_openssl3, ssl_openssl3_lib
Es reicht wenn die nur eingebunden sind, man muss nichts extra aufrufen.

Die 2 DLL's müssen im gleichen Ordner wie die EXE ...

... inttostr(h.Sock.LastError) + ' ; ' + h.Sock.LastErrorDesc);
memo1.Append('HTTP.Sock.SSL.LastError: ' + inttostr(h.Sock.SSL.LastError) + ' ; ' + h.Sock.SSL.LastErrorDesc);
End;
h.free;
End;

Hat eine Verbesserung gebracht und gezeigt dass ich vergessen hatte die Unit ssl_Openssl ein zu binden ;)

... nun in Deinem Server:


...
Application.UseSSL := true;
Application.CertificateData.Certificate.FileName := 'server.crt';
Application.CertificateData.PrivateKey.FileName := 'server.key';
Writeln('Starte Webserver...');
...


Einmal kompilieren und starten. Was sagt danach 'openssl s_client' ?

Das Zertifikat erstellt man doch so ?

openssl req -x509 -newkey rsa:2048 -nodes \
-keyout server.key \
-out server.crt \
-days 365

... Metacity (Marco)
Theme: Mint-X-Blue [GTK2/3]
Terminal: mate-terminal

und der andere Befehl hat das hier zur Ausgabe:

corpsman@corpsman:~$ openssl s_client -connect localhost:8443
CONNECTED(00000003)
write:errno=104
---
no peer certificate available
---
No client certificate CA names sent ...

... ergründen, benötigen wir ein paar mehr Informationen. Kannst Du etwas genauer sagen, mit was für einer Linux-Variante / Distribution wir es bei Dir zu tun haben?

Was Du auch noch mal machen kannst, ist folgendes:


# openssl s_client -connect localhost:8443


Was bekommen wir da für eine Ausgabe?

... to localhost (127.0.0.1) port 8443
* ALPN: curl offers h2,http/1.1
} [5 bytes data]
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
} [512 bytes data]
* Recv failure: Connection reset by peer
* OpenSSL SSL_connect: Connection reset by peer in connection to localhost:8443
* Closing connection

... 1024 count=10000


2. Datenbank mittels base64 kodiert und für den späteren Vergleich einen Hash erzeugt:


# base64 < some.db > some.db.b64
# openssl sha1 some.db.b64
SHA1(some.db.b64)= 4930eb3f16c7b8308dd9b71e62c095c2fbd2a934
#


3. Folgendes Programm als Server kompiliert. Es stellt am Port ...

... nicht mehrfach mitgeliefert werden sondern einmal Zentral installiert werden. Als Beispiel, viele Netzwerkanwendungen unterstützen SSL über die OpenSSL bibliothek. OpenSSH, Curl oder wenn du THTTPClient in Lazarus nutzt sogar deine eigene Anwendung. Unter Windows würde jede dieser Anwendungen die ...

... units/
Lösche packages/openal/units/
Lösche packages/opencl/units/
Lösche packages/opengl/units/
Lösche packages/opengles/units/
Lösche packages/openssl/units/
Lösche packages/oracle/units/
Lösche packages/pasjpeg/units/
Lösche packages/pastojs/units/
Lösche packages/paszlib/units/
Lösche packages ...

... Meinung nach ist es das wert:
- im Falle von FPC, unter anderem, Verbesserungen im Umgang mit Datenbanken (einschließlich neuer Datentypen), openssl 3 Unterstützung, etc.
- für Lazarus, eine Menge Verbesserungen an den Komponenten, aber auch an der IDE selbst.

Ich benutze Lazarus kommerziell ...

... is a trademark of the American Mathematical Society.using bzip2 version 1.0.8, 13-Jul-2019
compiled with curl version 7.81.0; using libcurl/7.81.0 OpenSSL/3.0.2 zlib/1.2.11 brotli/1.0.9 zstd/1.4.8 libidn2/2.3.2 libpsl/0.21.0 (+libidn2/2.3.2) libssh/0.9.6/openssl/zlib nghttp2/1.43.0 librtmp/2.3 ...

... nach den Weihnachtsfeiertagen gerne ansehen. Im Augenblick muß ich noch sehen das ich den TFPHTTPClient, welchen ich zum Lesen der Tags verwende, unter Windows zum Laufen bekomme.


Vermutlich ist das Problem in das du grade läufst das du die OpenSSL Bibliotheken mit in den Zielordner packen musst :)