Let's Encrypt Zertifikat für die Nutzung in TIdServerIOHandlerSSLOpenSSL

[Hobbycoder]

Delphi-Quellcode:

  if FileExists(ExtractFilePath(Application.ExeName)+'cert\cert.crt') then
    idsrvrhndlrslpnsl1.SSLOptions.CertFile:=ExtractFilePath(Application.ExeName)+'cert\cert.crt';
  if FileExists(ExtractFilePath(Application.ExeName)+'cert\cert.key') then
    idsrvrhndlrslpnsl1.SSLOptions.KeyFile:=ExtractFilePath(Application.ExeName)+'cert\cert.key';
  if FileExists(ExtractFilePath(Application.ExeName)+'cert\cert.pem') then
    idsrvrhndlrslpnsl1.SSLOptions.RootCertFile:=ExtractFilePath(Application.ExeName)+'cert\cert.pem';

Und die Verzeichnisstruktur siehe Bilder im Anhang.
Wobei das cert.crt = CertFile, cert.key = Keyfile und cert.pem = rootcertfile ist. Die Namen oben hatte ich zwecks leichterem Lesen passig abgeändert. (Kommt aber auf's gleich raus)

Muss ich denn am lokalen Rechner das CertFile im Windows importieren? Zur Zeit ist da nur das PFX von Let's Encrypt drin. Oder muss es ausreichen die 3 Files per Zuweisung zum IOHandler dem Handler bekannt zu machen?

[mjustin]

Zitat von Hobbycoder:

Muss ich denn am lokalen Rechner das CertFile im Windows importieren? Zur Zeit ist da nur das PFX von Let's Encrypt drin. Oder muss es ausreichen die 3 Files per Zuweisung zum IOHandler dem Handler bekannt zu machen?

In Windows ist das Root-Zertifikat bereits installiert (wird mit Betriebssystem oder mit dem Web-Browser), daher ist es ausreichend nur die Files im HTTP Server anzugeben, damit Server diese dann dem Client schicken kann.

Mögliche Fehlerursache: Browser speichern Zertifikate in einem "Cache" um sie bei einem weiteren Besuch der gleichen Seite nicht noch einmal vom Server zum Client übertragen zu müssen. Ich kann es zur Zeit nicht selber testen, hier ist aber eine Beschreibung mit der man den Cache löschen kann:

https://www.a2hosting.com/kb/getting...sers-ssl-state

[Hobbycoder]

Jetzt funktionierts.

Ich habe noch mal alle Zertifikate incl. des PFX von Let's Encrypt gelöscht und noch mal komplett von vorn angefangen. Da ging's auf anhieb. Woran's am Ende tatsächlich lag kann ich mit meinem eingeschränkten Know-How über Zertifikate nicht sagen.
Ich danke aber vielmals für eure Unterstützung.