Rest-Komponenten und SSL / HTTPS

[Guido R.]

Hallo !

Ich bastle gerade an einem Tool um auf bestimmte Einstellungen bei Sipgate zuzugreifen. Sipgate bietet dafür eine JSON/REST-Schnittstelle an, die man über https://api.sipgate.com/v2 mit Basic Authentication erreichen kann. Ich wollte ursprünglich die REST-Komponenten dafür verwenden, erhalte jedoch immer den Fehler :

REST-Anforderung fehlgeschlagen. Fehler beim Senden der Daten:
(12029) Die Serververbindung konnte nicht hergestellt werden.

Das gleiche Problem habe ich, wenn ich den Rest Debugger verwende.

Mit IdHTTP, IdSSLIOHandlerSocketOpenSSL und den Dateien libeay32.dll und ssleay32.dll im Programmverzeichnis klapp die Verbindung problemlos. Lösche ich die DLLs aus dem Verzeichnis erhalte ich den gleichen Fehler wie mit den REST-Komponenten.

Meine Vermutung ist daher, dass die REST-Komponenten nicht auf die DLLs zugreifen, selbst wenn diese sich im Programm-Verzeichnis befinden. Eine Eigenschaft "IOHandler" wie idHTTP scheint RESTClient nicht zu haben.

Kann ich die REST-Komponenten irgendwie dazu bringen mit der HTTPS-Seite zu arbeiten?

[mkinzler]

Die Rest-Komponenten verwenden kein INDY sondern die Bibliothek des entsprechenden Systems. Hierbei gibt es Unterschiede je nach OS. Bei Windows 7 wird standardmässig kein SSL verwendet, bei Windows 10 schon.

[Guido R.]

Gibt es denn eine Möglichkeit, wie man die REST-Komponenten trotzdem dazu bringen kann, SSL auf W7 zu verwenden?

[Bernhard Geyer]

Könnte sein das Du ein Update für Win7 benötigst

https://support.microsoft.com/de-de/...rotocols-in-wi

[TiGü]

Ist hier was für dich bei?

https://www.delphipraxis.net/198305-...-tls-win7.html

[Guido R.]

@Bernhard Geyer :

Nein - Ist drauf.

@TiGü :

Sieht interessant aus - Werde ich mal näher beäugen...
Insbesondere die Eigenschaft "SecureProtocols" ab 10.2.3 sollte das ganze deutlich vereinfachen.
Ich wollte eigentlich auf die 10.3 warten. Jetzt installiere ich erst mal die 10.2.3...
... Kann sich nur um Stunden handeln, bis ich sagen kann, ob's klappt

[Guido R.]

Yup - Mit XE10.2.3 und

Code:

RestClient.SecureProtocols := [THTTPSecureProtocol.TLS12, THTTPSecureProtocol.TLS11];

funktioniert's.

[Guido R.]

Anmerkung :
Mit Delphi XE 10.3 Rio sind die SecureProtocols des TRESTClient published und können somit zur Designtime gesetzt werden.