INDY: sslv3 alert handshake failure

[DeddyH]

Sind denn auch die OpenSSL-DLLs in einer aktuellen Version im Suchpfad der Anwendung?

[Klaus01]

Zitat von DeddyH:

Sind denn auch die OpenSSL-DLLs in einer aktuellen Version im Suchpfad der Anwendung?

.. sollte dann nicht eine Fehlermeldung erscheinen die bedagt das die dll nict geladen werden konnte?
Vielleicht sind sie zu alt?
Mit ssleay32.dll und libeay32.dll Version 1.0.2u
klappt das

Delphi-Quellcode:

  idHttp1 := TIdHttp.Create(nil);
  try
    IdHTTP1.HandleRedirects := True;
    IdSSLIOHandlerSocketOpenSSL := TIdSSLIOHandlerSocketOpenSSL.Create(self);
    //    IdSSLIOHandlerSocketOpenSSL.SSLOptions.SSLVersions := [sslvTLSv1, sslvTLSv1_1, sslvTLSv1_2, sslvSSLv2,sslvSSLv23,sslvSSLv3];
    IdSSLIOHandlerSocketOpenSSL.SSLOptions.Method := sslvTLSv1_2;;
    IdHTTP1.IOHandler := IdSSLIOHandlerSocketOpenSSL;
    memo1.Lines.Text := idHttp1.Get('https://seilbahn.net/sn/bericht_mo.php');
  finally
    idHttp1.Free;
  end;

Grüße
Klaus

[Harry Stahl]

Zitat von Klaus01:

Zitat von DeddyH:

Sind denn auch die OpenSSL-DLLs in einer aktuellen Version im Suchpfad der Anwendung?

.. sollte dann nicht eine Fehlermeldung erscheinen die bedagt das die dll nict geladen werden konnte?
Vielleicht sind sie zu alt?
Mit ssleay32.dll und libeay32.dll Version 1.0.2u
klappt das

Frage: Wo kann man die aktuellen Dateien

ssleay32.dll und libeay32.dll Version 1.0.2u

runterladen? Stehe gerade vor dem gleichen Problem...

Ich habe gefunden:

https://indy.fulgan.com/SSL/

Der Ordner selber hat ein aktuelles Datum, aber die enthaltenen Dateien tragen das Datum 21.12.2019 (also auch die Zip-Datei mit der u-Version).

Sind das die aktuellen DLL's?

Jedenfalls habe ich auch mit diesen Dateien Probleme, allerdings nur bei GMX (bei T-Online funktioniert die direkte Auswahl "SSLVTLSv_2".

Bei GMX kommt (mit der Auswahl "SSLVTLSv_2") die Fehlermeldung:
SSL3_Get_Record: Wrong Version number

Stelle ich "SSLV23" ein, damit Indy selber versucht eine passende Verbindung herzustellen, kommt zwar zunächst "negotioation finished successfully" aber direkt danach "authentification failed".

Ist das ein spezielles GMX-Problem (die akzeptieren seit 01.06 nur noch SSL 1.2 und 1.3) oder benötige ich eine neuere DLL?

[Harry Stahl]

Kommando zurück: Hatte für das gmxkonto das Passwort testweise geändert, um einer Kundeninfo nachzugehen, dass ein Passwort mit deutschen Umlauten drin ("ß") nicht funktioniert.

Vebindngsproblem ist also das problematische Passwort, nicht die SSL-Verbindung, die funktioniert.
Ist das ein bekanntes Indy-Problem?

[Delphi.Narium]

Kann mir nicht vorstellen, dass Indy sich bei allem an den Standard hält und nur bei Umlauten und / oder ß eine Ausnahme macht.

Hier würd' ich eher auf ein generelles Problem bei der Datenübermittlung, den Spracheinstellungen der jeweiligen Systeme, ... tippen.

"authentification failed" ist eher kein Verbindungsproblem sondern schlicht der Hinweis auf eine ungültige Anmeldung, nach erfolgreichem (technischen) Verbindungsaufbau.

Oder anders formuliert: Es ist keine Fehlermeldung seitens des genutzten Protokolls.

PS:

Fehlermeldungen im Zusammenhang mit GMX, Passwort und Umlauten findet man seit mindestens 2010 im www.
Nicht nur für Indy, sondern auch für Outlook, Thunderbird, ...

[Frickler]

SSL Binaries für 1.0.2u finden sich auch auf der Downloadseite von ICS ganz unten. Die DLLs haben das Änderungsdatum 19.3.2020.

[mjustin]

OpenSSL 1.0.2u DLLs (vom 16. Juni 2020) sind unter https://github.com/IndySockets/OpenSSL-Binaries zu finden