SSL Indy KeyFile

Version imprimable

16/03/2009, 19h32
jeepibmx

SSL Indy KeyFile
Bonjour, j'essai de faire un POST sur une page .php en SSL..

Je suis rendu à attribuer la clé.. (KeyFile)
Code:

1 2 3 4 SSLOptions.RootCertFile := 'root.crt'; SSLOptions.CertFile := 'cert.crt'; SSLOptions.KeyFile := ???;
Oû est ce que je peux trouver cette fameuse clé ?
merci
16/03/2009, 20h47
shell13010

Salut il me semble quil faut que tu generes une clé qui sera avec l'extention *.crt qui signifie certificat et aussi es que tu specifies le port? qui et 443 pour ssh par default
16/03/2009, 21h15
jeepibmx

oui, je cherche comment faire pour générer cette fameuse clef, je cherche comment et je tombe sur cette erreur à chaques fois..
EIdOSSLLoadingKeyError: Could not load key, check password.

Or, lorsque je crée la clé (private ou public je ne sais pas laquelle générer) on ne me demande jamais de mettre un password..
17/03/2009, 16h25
shell13010

Salut peut etre ici ? http://www.developpez.net/forums/d65...dy-idhttp-ssl/ sa t'aidera avec une autre maniere.
18/03/2009, 13h06
jeepibmx

oui j'ai regarder mais il ne spécifie pas où ce trouve cette "clé"..
pour les certificat root.crt et cert.crt je n'ai pas de problème..
28/03/2009, 01h13
Reisubar

C'est la clé privée incorporée dans le certificat serveur. Tu n'as pas à spécifier cette information du côté client pour faire un post SSL. Tout comme tu n'as pas à spécifier de CertFile et de RootCertFile -- à moins que le serveur cherche aussi à vérifier l'identité du client.
30/03/2009, 16h59
jeepibmx

J'ai essayer de mettre la clé privé et j'ai une erreur cannot read keyfile.

je suis incapable de poster en SSL et personne ne semble avoir une solution à ce problème
31/03/2009, 11h09
Reisubar

Citation:

J'ai essayer de mettre la clé privé et j'ai une erreur cannot read keyfile.

Si cela peut te rassurer, je n'ai aucun souci à utiliser SSL avec Indy.
La clé doit être au format PEM, est-ce le cas ?
Cette clé privée, c'est censée être la tienne, ou celle du serveur ?
31/03/2009, 15h21
jeepibmx

Je ne sais pas quel format elle est, je la met dans un .txt que je sauvegarde en .crt

J'utilise la clé privé du serveur (RSA PRIVATE KEY).

Je réussi à le faire fonctionner 1 fois sur 5 sans keyfile. (Quand ça ne marche pas j'ai Connection Closed Gracefully)

Avec le put ou get ça fonctionne toujours #1.

Je ne sais pas pourquoi il ne fonctionne pas tout le temps.. Voici mon code..

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
 
Begin
  sUrl            := 'https://monsite.com/page.php';
  sParam      := '?isPost=';
  sParamValue := IdHTTP1.URL.ParamsEncode('1');
 
  lst := TStringList.Create();
  lst.Clear;
  lst.Add('isPost=1');
 
  //Create Stream
  RspncStream := TMemoryStream.Create();
  RspncStream.Clear;
  RspncStream.Seek(0,soFromBeginning);
 
  try
    with IdSSLIOHandlerSocketOpenSSL1 do
    begin
      SSLOptions.RootCertFile := 'root.crt';
      SSLOptions.CertFile := 'cert.crt';
      //SSLOptions.KeyFile := 'prv.key';
 
      Host := sUrl;
      Port := 443;
    end;
 
    with IdHTTP1 do
    begin
      Request.ContentType := 'application/x-www-form-urlencoded';
      Request.BasicAuthentication := true;
      Request.Username := 'user';
      Request.Password := 'pass';
      if not Connected then
        connect;
        try
          //resultat := Put(sUrl+sParam+sParamValue,RspncStream);
          resultat := Post(sUrl,lst);
          showmessage('RESULT  :' + resultat);
          except
          on e : exception do
          begin
            Raise Exception.Create(e.ClassName+' : '+e.Message);
          end;
        end;
    end;
    finally
    end;
end;