Native SSL/TLS-Client-Komponente

[Redeemer]

Hallo!

Einiges wurde zwar schon im SFTP-Thread gesagt, ich wollte aber doch einen Thread aufmachen, weil es etwas anderes ist.

Ich möchte gerne in einem Programm eine einfache SSL/TLS-Verbindung zu einem Server aufbauen. Anforderungen für die dazu verwendete Client-Klasse:
- TLS bis mindestens 1.2
- Native Delphi-Klassen
- Zertifikatsprüfung soll optional sein. Die Server der Nutzer, zu denen die sich verbinden werden, werden voraussichtlich alle selbstsignierte Zertifikate verwenden, weshalb mir das nicht so viel bringt, die zu überprüfen.
- Für einen Hobbyentwickler zu beziehen und zu bezahlen

Was ich bisher kenne:
- Clever Internet ($674). Funktioniert, wobei mir dieses Asynchrone nicht so gut gefällt. Scheint relativ klein zu sein. Im SFTP-Thread wurde geschrieben, dass man die nicht kontaktieren kann.
- SecureBridge ($99). Kriege ich einfach nicht zum Laufen. Der Zertifikat-Kram schmeißt mir entweder einen Typecast-Fehler oder meint, ich mein Zertifikat hätte keinen Key, obwohl ich einen eingestellt habe. So wie ich das verstehe, könnte das auch nicht ohne Zertifikate funktionieren.
- IP*Works ($999) und SecureBlackbox ($549). Komm ich da als Hobbyentwickler ran? IP*Works ist auch etwas über meinem Budget.
Kennt ihr noch welche und habt ihr Erfahrungen damit?

Danke schon mal und ein schönes Wochenende!

[timog]

Wie wäre es mit den Indy Komponenten und den OpenSSL DLLs von https://indy.fulgan.com/SSL/ ? Die Indys sind blockierend und quasi beim Delphi dabei.

[Redeemer]

Das meinte ich mit nativ, Indy ist nicht nativ was SSL angeht. Das Programm, in dem das verwendet werden soll, besteht aus einer Datei.

[mkinzler]

Möglicherweise reicht die Unterstützung von windows aus, welche bei neueren Delphi-Versionen in der RTL gekapselt ist.

http://docwiki.embarcadero.com/RADSt...s_HTTP-Clients

[Redeemer]

Das hatte ich nicht so deutlich geschrieben: Ich wollte kein HTTPS sondern eine rohe TCP-Verbindung verwenden. Das kann System.Net nicht, oder? Aber danke für den Vorschlag, wenn es nur um HTTPS gegangen wäre, hätte ich mit den Dingern in Net einige (nicht sicherheitsrelevante) Sachen ersetzen können, die ich derzeit über einen Proxy schicke.