TIDHTTP - Open SSL - TLS

[TERWI]

Hab ich hier die Lösung übersehen ?

Ich häng mich mal mir an, weil quasi gleiche Probs.
- Delphi 10.3 Community Edition
- Jedi Code Lib 3.1
- Jedi Visual Comp. Lib 3.6
- TIdHTTP & TIdSSLIOHandlerSocketOpenSSL melden beide 10.6.2.5366

Vor ca. 1 Jahr hab ich eine C-Schnipselei nach Delphi übersetzt, um IPTV naach meinen Wünschen zu nutzen.
Hier: https://tvonline.ewe.de (bzw. https://zattoo.com) mit einem bezahlten Account.
Das funktionierte zuletzt (vor ca. 3/4 Jahr ?!) recht super .... OHNE explizite Nutzung von SSL !

Nun hab ich das wieder hervorgeholt und nix geht mehr.
Sehr wahrscheinlich eben wegen umstellung der Verschlüsselung...

Habe aus zuvor genanntem schon alles Mögliche in Kombination ausprobiert - ich erhalte immer wieder diese Fehler:
(Das Folgende ist ein Auszug aus meinem Logger)

Code:

[10:24:25:322]  [ZATTOO - LogIn]: URL: https://tvonline.ewe.de
[10:24:25:322]  [ZATTOO - LogIn]: --- Get AppToken ----------------------
[10:24:25:322]  [ZATTOO - GETAPPTOKEN]: TEST: 0
[10:24:27:290]  [ZATTOO - GETAPPTOKEN]: Socket-Fehler # 10053Software verursachte einen Verbindungsabbruch. 
[10:24:27:290]  [ZATTOO - GETAPPTOKEN]: TEST: 1
[10:24:27:467]  [ZATTOO - GETAPPTOKEN]: Fehler beim Verbinden mit SSL. error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version
[10:24:27:467]  [ZATTOO - GETAPPTOKEN]: TEST: 2
[10:24:27:645]  [ZATTOO - GETAPPTOKEN]: Fehler beim Verbinden mit SSL. error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure
[10:24:27:645]  [ZATTOO - GETAPPTOKEN]: TEST: 3
[10:24:27:821]  [ZATTOO - GETAPPTOKEN]: Fehler beim Verbinden mit SSL. error:1409442E:SSL routines:SSL3_READ_BYTES:tlsv1 alert protocol version
[10:24:27:821]  [ZATTOO - GETAPPTOKEN]: TEST: 4
[10:24:27:999]  [ZATTOO - GETAPPTOKEN]: Fehler beim Verbinden mit SSL. error:1409442E:SSL routines:SSL3_READ_BYTES:tlsv1 alert protocol version
[10:24:27:999]  [ZATTOO - GETAPPTOKEN]: TEST: 5
[10:24:28:178]  [ZATTOO - GETAPPTOKEN]: Fehler beim Verbinden mit SSL. error:1409442E:SSL routines:SSL3_READ_BYTES:tlsv1 alert protocol version

Der Zugriff, Login und TV gucken mit Mozilla funzt 1A.
Ich bin hier z.Zt. mit dem Latein am Ende. Auch andere Seiten bringen da prinzipiell die gleichen Ansätze.

[Klaus01]

.. hast Du die SSL Bibliotheken schon ausgetauscht?
Kann sein, das Du ältere benutzt.

Grüße
Klaus

[TERWI]

Nein. Getauscht ersetzt habe ich noch nichts.
Bin davon ausgegangen, dass die Commu-Ed 10.3 (02.10.19 installiert) aktuell genug ist.
Dito die Indy Komponenten.

[Klaus01]

Delphi bringt aber doch keine SSL Libraries (libeay32.dll und ssleay32.dll) mit.

Grüße
Klaus

[TERWI]

Sorry, ich bin da nicht so der Held betreff Netzwerkgedöns.
Dachte, alles nötige schiebt Indy hinterher ?
Was wäre wo aktuell zu laden .... und wohin damit ?

[Klaus01]

hier sind sie zu finden: https://indy.fulgan.com/SSL/Archive/...i386-win32.zip
Die kannst Du in das Verzeichnis Deiner Exe packen.

Sehe gerage, dass die schon ganz schön alt sind.
Eine neuere Quelle habe ich noch nicht gefunden..
Hier sind neuere zu finden: http://wiki.overbyte.eu/wiki/index.php/ICS_Download

Grüße
Klaus

[KodeZwerg]

Vielleicht wäre auch OpenSSL zu nennen? (Source)

[TERWI]

Gar nicht so einfach, besagte SSLEAY und LIBEAY zu finden. Was aktuelles zumindestens...
Unter ICS hab ich die gar nicht gefunden - nur libcrypto-1_1-x??.dll und libssl-1_1-x??.dll und damit geht nix.
Gleiches ist auch unter https://indy.fulgan.com/SSL/Archive/Experimental/ ladbar.
Alles Nix-Funz.

Hab dann auf meinem Kalkulationshobel rumgesucht und etliches an LIBEAY und SSLEAY gefunden, je ca. 40x in unterschiedlichsten Verzeichnissen & Versionen.
Div. Pärchen bis letzte Version bis 1.02.18/1.02r (LibreOffice neulich Update) probiert ... NOGO.

Einzig ein Paar aus der Community-Edition-Inst im BIN-Verz. läuft: 1.02.14/1.02h
Ich gehe davon aus, dass die Indy-Koomponenten die Files da hin kopiert haben - ich war es wissentlich jedenfalls nicht.

Damit wird auf jeden Fall wie im Beispiel weiter vorne in der Loop bei Index 1 erkannt, abgebrochen und ich bekomme vom GET Daten züruck.
... zwar nicht in der Form wie bisher ... aber immerhin auswertbares HTML-Gerümpel.

[Michael II]

Zitat von TERWI:

Vor ca. 1 Jahr hab ich eine C-Schnipselei nach Delphi übersetzt, um IPTV nach meinen Wünschen zu nutzen.

Ich weiss natürlich nicht, was "nach meinem Wünschen" bedeutet... aber sobald du dann 10.4 hast, kannst du deine Webseiten auch mit der neuen TEdgeBrowser Komponente anzeigen lassen. Dann musst du dich um die SLL Dinge nicht kümmern.

1. Delphi Tools > GetIt WebView2 installieren.
2. WebView2 Runtime Installer installieren
3. Beispiel aus Delphi öffnen (\Public\Documents\Embarcadero\Studio\21.0\Samples \Object Pascal\VCL\WebBrowser\Edge\). WebView2Loader.dll aus 1. ins .exe Verzeichnis.
Dann hast du in deiner App die topaktuelle EdgeVersion 86.0.622.19 vom 22.9. drauf und kannst deine Seiten laden.