Delphi 7 和 Indy 9.0 连接 SSL 时出错

Question

我正在使用TIdHTTP组件执行GET命令，导致上述错误消息：

Request.ContentType := 'text/html';
Request.CustomHeader.Values['Authorization'] := 'Basic '+ TIdEncoderMIME.EncodeString(SPIAKey)+':'TIdEncoderMIME.EncodeString(SAPISecret);

TIdSSLIOHHandlerSocket

方法 - sslvSSLv2

有人可以帮我吗？

Answer 1

NOBODY不再使用 SSL v2.0 或 SSL v3.0，因为它们不再安全。 您至少需要使用 TLS v1.0 ¹ 。 Indy 9 的TIdSSLIOHandlerSocket组件最高支持 TLS v1.0 max 。 为此，将SSLOptions.Method属性设置为sslvTLSv1 。

^{1：请注意，网站已经慢慢放弃对 TLS v1.0 的支持，主要的网络浏览器供应商将在今年晚些时候放弃对 TLS v1.0 和 v1.1 的支持。}

要使用 TLS v1.1 及更高版本，您需要升级到 Indy 10，其中TIdSSLIOHandlerSocket已重命名为TIdSSLIOHandlerSocketOpenSSL ，并且其SSLOptions.Method属性已被弃用以支持新的SSLOptions.SSLVersions属性，这将允许您启用同时支持 TLS v1.0、v1.1 和 v1.2。

---

附带说明一下，您不需要使用TIdHTTP.Request.CustomHeader属性来使用Basic身份验证。 TIdHTTP内置了对Basic支持。 只需将TIdHTTP.Request.BasicAuthentication属性设置为 True，然后使用TIdHTTP.Request.Username和TIdHTTP.Request.Password属性：

Request.ContentType := 'text/html';
Request.BasicAuthentication := True;
Request.Username := SPIAKey;
Request.Password := SAPISecret;

这适用于 Indy 9 和 10。