- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我最近将我的 Delphi 7 升级到了 Delphi XE2,我对它还是个新手。我使用带有 OpenSSL 的 Indy 10 来接收 HTTP 内容。它工作得很好,我想与其他人分享我的程序。我刚刚发现如果没有 OpenSSL 库,我的程序将无法在其他 PC 上运行。我什至没有得到丢失 DLL 文件的异常、错误等。我认为 Indy10 要么具有 native SSL 支持,要么至少在编译后使用来自资源的 DLL,因此它是可移植的。我有两个问题:
1) 我怎样才能让用户知道他/她缺少 OpenSSL 库? (我的 friend 报告没有异常、错误等,没有 OpenSSL DLL。)
2) 是否可以让 Indy10 从资源中读取 OpenSSL 库?
最佳答案
Indy 本身并不实现 SSL。它所做的是实现一个灵活的 IOHandler 架构,允许将任何 SSL 实现插入到 Indy 中。 Indy 本身实现了自己的基于 OpenSSL 的 IOHandler 类(计划在未来支持 MS CryptoAPI)。例如,SecureBlackbox 为其自己的 SSL 引擎提供 Indy IOHandler 类。
在大多数平台上,OpenSSL 是通过外部 DLL 使用的,不能从资源中使用。 Indy 不附带 OpenSSL DLL,因为 OpenSSL 加密受到国际 import/export 法律的限制,因此在国际上发售的操作系统供应商都拥有运送 OpenSSL DLL 的特殊许可,或者最终用户必须自己在本地下载/编译 OpenSSL。这就是使 Indy 在涉及 OpenSSL 时“可移植”的原因 - Indy 使用在 Indy 之外预安装的任何 OpenSSL DLL,无论是在操作系统中还是在您的应用程序自己的安装文件夹中。
与 Indy 相关的唯一异常(exception)是 iOS 上的 OpenSSL,它要求静态使用 OpenSSL,因为 iOS 设备上不允许使用第三方动态库。
如果你想在其他平台上通过 Indy 静态使用 OpenSSL,你必须自己编译/获取 OpenSSL 的静态版本并将其添加到你的项目中,然后重新编译 Indy 以启用其 STATICLOAD_OPENSSL
定义(目前仅为 iOS 定义),最后在代码的 uses
子句中包含 IdSSLOpenSSLHeaders_static.pas
单元以连接必要的支持代码。 请注意,这仅在最近发布的 Indy 10.6 版本中受支持。
如果这对您来说太麻烦了,那么请使用与 Indy 兼容的第三方 SSL 实现,例如 SecureBlackbox,或者编写您自己的 IOHandler 类来完成您的需要。
关于您的其他问题:
1) 如果在套接字操作期间无法正确加载 OpenSSL,Indy 确实引发异常。因此,在您有机会向用户报告之前,这些异常很可能已被捕获并吞没。如果您不想依赖它,那么您可以在开始套接字工作之前在 IdSSLOpenSSLHeaders.pas
单元中手动调用 Indy 的 Load()
函数。如果尚未加载,Load()
会将 OpenSSL 加载到内存中。如果 Load()
失败,您可以调用同一单元中的 WhichFailedToLoad()
函数来查明 Load()
失败的原因。
2) 不,不可能从资源中使用 OpenSSL(没有一些非常严重的低级欺骗)。
关于delphi - Indy 10 和 OpenSSL,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/16367842/
如果我使用open ssl命令 sudo openssl genrsa -out privkey.pem 2048 要生成rsa key ,它仅生成1个文件。这是私钥。我如何获得公钥。 最佳答案 回答
三个不同版本的 openssl 正在同时更新 openssl.org : 0.98, 1.0.0, 1.0.1?它们之间有什么区别,我该如何选择要使用的版本? 最佳答案 https://en.wiki
我有以下命令用于 OpenSSL 生成私钥和公钥: openssl genrsa –aes-128-cbc –out priv.pem –passout pass:[privateKeyPass] 2
我正在尝试使用对应的 gcc (arm-none-eabi-5_4-2016q2) 为 cortex m3 机器交叉编译 openssl。机器应该有能力做 TCP 请求,我们希望在一天结束时做 HTT
我正在尝试使用 openssl dsa 实现,但我对以下细节感到非常困惑: 命令 openssl dsa .... 的选项“-text”:输出中的十六进制数字,我是否正确地假设这些是字节,因此它们是按
我正在尝试制作一个假 CA 并用它签署一个证书以与 stunnel 一起使用(这似乎只是调用 OpenSSL 例程,因此您可能不需要了解该程序来提供帮助:)。然而,stunnel 一直拒绝我的证书,说
不幸的是,Perl 在尝试安装 OpenSSL 的手册页(例如 OpenSSL_1_0_1g)时不知何故遇到了错误。因为我不需要它们 - 我只想使用 OpenSSL 作为 C 库,我想我可以通过完全跳
OpenSSL 中的 BIO 对到底是什么?它的用途是什么?我已经检查过 OpenSSL 文档,但任何细节都很少。 最佳答案 OpenSSL 中的 BIO 类似于文件句柄。您可以使用一对它们来安全地相
openssl ca 和 openssl x509 命令有什么区别?我正在使用它来创建和签署我的 root-ca、intermed-ca 和客户端证书,但是 openssl ca 命令不会在证书上注册
如何(如果有的话)为 OpenSSL 定义一个单一的可信证书文件在 Windows(Win-7,OpenSSL 1.0.1c)上使用 SSL_CERT_FILE 环境变量? 各种研究促使我下载了 Mo
我有一个自签名证书,其中显示了列出的基本约束,但从中生成的签名请求不显示这些属性,例如 [v3_req]。我怎样才能让它可见?我正在使用 openssl 生成证书。 场景: 我使用以下方法创建自签名证
这个问题在这里已经有了答案: Check if a connection is TLSv1 vs SSLv3 (SSL_CIPHER_description/SSL_CIPHER_get_name)
是否有更简单的方法来确定在构建 openssl 期间指定的选项,例如当时是否定义了 OPENSSL_NO_SRTP? 我只能从以下方面获得有限的信息: openssl 版本 -a 命令。但是,如果我只
我们正在与 AWS Nitro 合作,仅提供 3 小时的证书。 我们正在寻找一种可以跳过验证中的过期部分并仍然确认证书链有效的方法。 最佳答案 根据 openssl-verify 文档
嗨,我如何在 Easyphp 中启用 openssl,因为我收到错误消息无法发送。Mailer 错误:缺少扩展:opensslTime:使用 phpmailer 时。谢谢 最佳答案 在您的 php.i
我正在尝试以编程方式读取 OpenSSL 警报消息,但无法找到执行此操作的方法。 OpenSSL API 提供如下功能: const char *SSL_alert_type_string(int v
我跑了openssl speed在我的 Ubuntu 计算机上。一些结果: Doing md4 for 3s on 16 size blocks: 9063888 md4's in 3.00s Doi
我编译了带有cryptodev支持(即硬件加速)的OpenSSL,但不幸的是默认引擎仍然是软件。 time openssl speed -evp aes-128-cbc -engine cryptod
我需要从 RedHat Linux 服务器连接到 Microsoft Dynamics CRM 服务器。地址是xxx.api.crm4.dynamics.com。服务器接受 TLSv1 但不接受 1.
关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。 想改善这个问题吗?更新问题,使其成为 on-topic对于堆栈溢出。 上个月关闭。 Improve thi
我是一名优秀的程序员,十分优秀!