究竟是什么意思 Indy 底层错误 14094416:SSL 例程：ssl3_read_bytes:sslv3 警报证书未知

Question

当来自浏览器的简单 HTTPS 请求导致调试器因以下错误而中断时，Indy 中究竟发生了什么：

项目 PMS_COM.exe 引发异常 class EIdOSSLUnderlyingCryptoError 并显示消息“接受与 SSL 的连接时出错。

错误：14094416：SSL 例程：ssl3_read_bytes:sslv3 警报证书未知'。

网上有人说这是客户端证书错误，但是没有客户端证书。 只有服务器端证书。

但是如果我理解错了，这是一个客户端错误，那为什么会在服务器端引发异常呢？

此外，我不明白如何拦截此类错误。 EIdOSSLUnderlyingCryptoError似乎发生在 Indy 的某个地方，没有机会在我的代码中捕获它。

Answer 1

EIdOSSLUnderlyingCryptoError是一个包含 OpenSSL 错误消息的 Indy 异常。

每个SSLv3 警报证书未知 (4279556) ：

SSL 库向系统发送警报，告知证书链无效。

显示“sslv3 alert certificate unknown”的消息部分通常是指证书链中的中间证书。 该证书已过期、无效或不受 SSL/TLS 通信中涉及的一个或多个系统的信任。

在这种情况下，客户端（浏览器）正在向您的服务器发送警报以中止 TLS 握手，因为您的服务器证书无效。 该警报正在触发服务器代码中的EIdOSSLUnderlyingCryptoError异常。 服务器将通过关闭握手失败的 TCP 连接的末端来为您处理错误，并终止/回收拥有该 TCP 套接字的工作线程。

如果要捕获错误，可以使用服务器的OnException事件，该事件在拥有导致 TLS 握手失败的 TCP 连接的同一线程中触发。