RestClient -Fehler beim Abrufen des Serverzertifikats

[lowmax_5]

Hallo,

über einen TRestClient versuche ich mittels https auf einen Apache Server zuzugreifen. Das Zertifikat dort ist selbst erstellt.

beim Anruf erhalte ich folgende Fehlermeldung:

Code:

ERESTExecption REST Anforderung fehlgeschlagen. Fehler beim Abrufen des Serverzertifikats

Dieses tritt auf bei: RESTRequest.Execute;

Im OnValidateCertificate trage ich nun Accepted:=True ein, um die Meldung zu ignorieren. Das Event wird aber nie aufgerufen.

Hat diese Meldung ggf. gar nicht mit den nicht signierten Zertifikat zu tun? Oder ist das ein Delphi Bug? Im Browser bekomme ich korrekt die Meldung 'Nicht signiert', kann dieses aber bestätigen.


Delphi 10.2.2

[mjustin]

TRestRequest setzt die neue WinHTTP API ein? Dann würde ich einen einfachen HTTP Request ohne TRestRequest, direkt per WinHTTP API testen.

Wenn der Fehler dann immer noch auftritt, liegt es möglicherweise am Zertifikat.
Wenn der Fehler nicht mehr auftritt, liegt die Ursache im TRestRequest Code.

Was sagt denn der Debugger, wo genau wird die Exception ausgelöst?

[hans65]

Den Zugriff schonmal mit dem REST-Debugger von Delphi getestet?

[lowmax_5]

Hier tritt es auf:

Code:

      RESTRequest.Execute;  <== Exception!

[Bbommel]

Und wenn du die URL von deinem Web Service z.B. im Edge aufrufst, bekommst du dann auch einen Zertifikatsfehler?

[lowmax_5]

Ja, im Browser kommt es auch. Dort wird es als selbst signiertes Zertifikat erkannt, ich kann dieses akzeptieren und dann sehe ich die Daten.

Im Apache bekomme ich im errorlog zusätzlich folgenden Eintrag

Code:

[ssl:error]  AH02217: ssl_stapling_init_cert: can't retrieve issuer certificate! ... /  
[ssl:error]  AH02604: Unable to configure certificate 192.168.x.x:443:0 for stapling

Ist das Zertifikat vielleicht doch 'vergurkt'?