Kendinden İmzalı Dijital Sertifikalar ve Socket Uygulamalarında Kullanımı

[RAD Coder]

(30-10-2023, Saat: 23:18)nguzeller Adlı Kullanıcıdan Alıntı: hızlı test imkanı için teşekkürler, VCL ortamanda çalıştı. mobil uygulama için kendim çalışmaları devam ederim artık.
IdHTTPServer olayında bir örnek çok iyi olacak, fazla uğraştırmacaksa. onda client web url olmuyor.

Mobil uygulama için ek bir konfigürasyona gerek yok. 
Http://<IPAdresinizVeyaDomain>/ bunun yerine, Https://<IPAdresinizVeyaDomain>/ şeklinde istekte bulunduğunuzda zaten SSL'e yönlenecektir.

[nguzeller]

IdHTTPServer için aynı SSL dosylarını ve ayarları kullandım, program hatasız derleme yaptı ama https://127.0.0.1 ereşim yapınca aşağıdaki hatayı aldım.


Project ImageServer.exe raised exception class EIdOSSLUnderlyingCryptoError with message 'Error accepting connection with SSL.
error:14094416:SSL routines:ssl3_read_bytes:sslv3 alert certificate unknown'.

[delphi.developer]

(31-10-2023, Saat: 10:29)nguzeller Adlı Kullanıcıdan Alıntı: IdHTTPServer için aynı SSL dosylarını ve ayarları kullandım, program hatasız derleme yaptı ama https://127.0.0.1 ereşim yapınca aşağıdaki hatayı aldım.


Project ImageServer.exe raised exception class EIdOSSLUnderlyingCryptoError with message 'Error accepting connection with SSL.
error:14094416:SSL routines:ssl3_read_bytes:sslv3 alert certificate unknown'.

IdHttpServer için ufak bir örnek hazırladım. Önemli bir husus olarak, SSL kullanacağımız için IdHTTPServer portunu 443 olarak ayarlamaktayız. Bu aynı zamanda 80 portu üzerinden gelen istekleride kabul etmemizi sağlayacaktır. Uygulamanızı debug modunda çalıştırıyorsanız bazı hatalar alabilirsiniz fakat şu aşamada engel teşkil etmeyecektir. Kendinden imzalı bir sertifika olmasından hareketle aşağıdaki gibi bir uyarı görmeniz muhtemel.

[nguzeller]

çok teşekür ediyorum. IdHTTPServer deki sorunu çözdem ve kullanmaya başladım.
IdTCPServer icin daha uzun testler yapmam gerekiyor.
çok güzel bir kaynak oldu.

[vedat35]

error:14094416:SSL routines:ssl3_read_bytes:sslv3 alert certificate unknown'.

ssl güvenliği açısından ciddi bir hatadır, normal şartlarda client tarafı bu mesajdan sonra bağlanmayı red eder, soket kapatılır, siz bunu zorlarda görmezden gel kod satırı ekler, bağlan derseniz, bu durumda soket güvenliği diye birşey kalmayacakdır, 

bu sebeple bu yöntemi kullanacak olanlar muhakak global ssl otoritelerinden sertifika almalı ve öyle production relase yapmalıdır, bir başka alternatif ise ücretsiz sürümü Let's Encrypt den onaylı ücretsiz sertifika almak ve onun private pub key lerini kullanmakdır.

şu yöntem ile windows Lets' Encrypt;

https://www.youtube.com/watch?v=SsZoJOYHXJY

şu yöntem ilede linux da servis ve uygulamalara;

https://www.youtube.com/watch?v=5wzs-pcDQ3k

sertifika oluşturulabilinir.

eğerki hali hazırda web siteniz https destekliyor ise, geçerli bir sertifikanız var demekdir, eğerki clientin bağlanacak domaini ile web siteniz aynı domain ise, bu durumda domain adresi ssl sertifikada yer alıyor demekdir, bu durumda bu websitenizin private pub key lerinide uygulamanızda
(web sitenizin domainine bağlanmak şart ile) kullanabilirsiniz.

[nguzeller]

IdHTTPServer için en iyisi bir sertifika gibi görünüyor, özellik domain kullanma dürümü varsa kişiler bu siteye güven zorunda kalıyorlar.

bu link sayesinde SSL onaylı hala geldi. teşekkür.

şu yöntem ile windows Lets' Encrypt;

https://www.youtube.com/watch?v=SsZoJOYHXJY