Delphi 7 - Indy 9 + SSL - Zertifikat prüfen?

[pswgroup]

Hallo,

für eine Prüfung mittels OpenSSL braucht man dann nur noch die vertrauenswürdigen Root-Zertifikate. Der von Mozilla verwendete Root-Store findet man über die ca-certificates-Pakete von RedHat und Debian. Bindet man bei der Prüfung mittels OpenSSL die daraus resultierende ca-Datei oder den Ordner mit den Roots ein, wird ein korrektes Verify ausgegeben, sofern das Root-Zertifikat bekannt und das Zertifikat damit vertrauenswürdig ist.

Mit freundlichen Grüßen,
Christian Heutger

[rollstuhlfahrer]

Zitat von pswgroup:

Bindet man bei der Prüfung mittels OpenSSL die daraus resultierende ca-Datei oder den Ordner mit den Roots ein, wird ein korrektes Verify ausgegeben, sofern das Root-Zertifikat bekannt und das Zertifikat damit vertrauenswürdig ist.

Darf ich fragen, wie man das macht?

Mit SSL.SSLOptions.RootCertFile := 'GoDaddyClass2CA.pem'; bekomme ich keine besseren Ergebnisse als ohne (2x OK, 2x nicht ok). GoDaddyClass2CA habe ich aus Firefox exportiert. Und andere Parameter habe ich keine gefunden.

rollstuhlfahrer

EDIT: Indy in der Version 10.

[Codehunter]

Zitat von rollstuhlfahrer:

Darf ich fragen, wie man das macht?

Würde mich auch interessieren. Habe deshalb den Thread mal hochgekramt bevor er Staub ansetzt