Indy et https

Salut,

J'aurais besoin d'un coup de main s'il vous plait :mrgreen:,
j'arrive a faire des uploads sur un serveur, mais maitenant je voudrais pouvoir le faire avec SSL, il me semble que indy le gere. :aie:

Pour l'instant j'ai essayer d'intégrer le ssl en faisant :

Code:

---

1 2 3 4 5 6 7 8 9 10

var IdHTTP1: TIdHTTP; SSLIOHandler : TIdSSLIOHandlerSocket; ....   SSLIOHandler := TIdSSLIOHandlerSocket.Create(nil); SSLIOHandler.SSLOptions.Method := TIdSSLVersion(sslvSSLv23); IdHTTP1.IOHandler := SSLIOHandler; ...

---

J'ai vu parler de certificats, mais je n'ai pas très bien compris. Comment récuperer le certificat de mon serveur et sa clef RSA?

Merci beaucoup.

ps: j'ai d6 et Indy9

lit donc ce sujet ainsi que le liens qu'il contient ... ensuite récuperer le certificat du server, cela me semblerait une grosse faille de sécurité !

De quel faille de sécurité parles-tu? :aie:

Euh je fais mes tests avec easyphp pour le moment comme je fais pour récupérer le certificat?

Merci de ton aide :ccool:

tu devrais lire un peu ce qu'est le HTTPS,
cela ouvre une connexion SSL avec le Serveur, cela échange alors un certifcat volatif pour la session,
cela transmet ensuite les données en utilisant le certificat ...

http://www.kccommunications.com/publ...rtificates.png

D'accord merci,
mais comment récupérer le certificat du serveur?

ps: je suis en local

Pourquoi vouloir récupérer le certificat ?
que veux tu en faire ?
Perso, je ne suis pas non plus très au point sur cette partie, mais si tu récupère le certificat, et que tu construit un autre serveur, tu peux donc ouvrir un serveur avec le même certificat, tu ne trouve pas que cela expose à des risques de substitution ...

La seule fois où j'ai vu de la récupération de certificat X509, tout était géré par des requêtes PKCS10 et un LDAP pour authentifier le client ... le tout sur une Fedora, openSSL, openLDAP, ... ça dépasse mes connaissances ...

Ah pardon j'avais mal lu ton message. :?

Mais l'exemple de ton code que tu donne pour le get permet de faire des requetes POST sur des serveur en https?

Effectivement la petite méhode TCensoredHTTPSConnector.Get, te feras un GET sur un serveur HTTPS, je l'ai utilisé dans un vrai programme, pour le POST, c'est pareil suffit d'utiliser le Post() du TIdHTTP ...

je ne travaille que la partie cliente, et c'est à 90% du HTTPS (WebService SOAP ou GET) ou alors SFTP ... métier oblige !

D'accord je l'ai mise en place, merci beaucoup. :ccool:

Par contre quand j'essaye d'acceder à https://localhost, il me dit :

Code:

---

1 2 3 4 5 6

Une erreur est survenue pendant une connexion à localhost:443.   SSL a reçu un enregistrement qui dépasse la longueur maximale autorisée.   (Code d'erreur : ssl_error_rx_record_too_long)

---

?? :aie:

Après, je n'ai jamais testé en local, je l'ai toujours testé sur des serveurs Linux qu'un collègue administre ou sur des serveurs chez notre hébergeur, je n'ai jamais envoyé de requête très longue en GET\POST, au pire un XML SOAP de 10 Ko pour les Web Service ...

Mince, j'arrive pas a configurer apache pour le ssl.

l'erreur que j'ai mis plus haut, c'est juste quand je tape dans le navigateur l'adresse https://localhost, bizarre parceque http://localhost:443 marche... :aie:

D'ou ca vient...?

merci de votre aide :ccool:

C'est bon,
J'ai reussi à configurer apache pour le https, quand je fais https://127.0.0.1 dans mon navigateur ca marche. meme si mon certificat n'est pas vraiment valide :mrgreen:

Mais maitenant quand je rajoute ton code et que je fais le post ca ne marche pas:

Code:

---

1 2 3 4 5 6 7 8

idHTTP1 := TIdHTTP.Create(nil);   SSLIOHandler := TIdSSLIOHandlerSocket.Create(nil);   idHTTP1.IOHandler := SSLIOHandler;   idHTTP1.Post('https://127.0.0.1/script.php', MultiPartFormDataStream);

---

Ca plante au Post....? :aie: mais pourquoi?

Biensur si je met http à la place de https ca marche.

Bonjour,

J'aurais voulu savoir quand on fait :

Code:

---

1 2 3 4

IdHTTPCensored := TIdHTTP.Create(nil); IdHTTPCensored.IOHandler := TIdSSLIOHandlerSocket.Create(nil); IdHTTPCensored.Get(AURL, AResponseContent);

---

L'url AURL doit elle comporter le https devant l'adresse?
ou pas besoin?

Merci

Doit contenir, je ne sais pas, moi en tout cas, je le précise quoi qu'il arrive, sinon il y a un risque qu'il y ait une exception pour type de protocol invalide ... j'ai eu cela avec des WebService par exemple

J'ai essayé pas mal de trucs pour faire du SFTP et j'ai fini par trouver ceci : http://synapse.ararat.cz/
Une suite d'unités qui font bien leurs boulot,
Je me suis inspiré d'une demo testFTP, et le tous fonctionne correctement,
J'ai pourtant mis un bout de temps à trouver,
Je n'arrive pas encore à faire un transfers d'un serveur SFTP à un serveur FTP,
Ni Indy ni Overbyte ne m'ont donné satisfaction pou le SFTP ni le SSH :D

Cordialement,
Henri

Le Sujet était le HTTPS et non le SFTP, pour ce dernier j'utilise Secure Black Box, idem pour le Tunneling SSH et le Port Forwarding, des composants achetés, il y a bien 7 ans déjà !
J'ai vu le prix pour Delphi 2009, Ouch !

Citation:

---

Je n'arrive pas encore à faire un transfers d'un serveur SFTP à un serveur FTP,

---

Euh, c'est un peu normal non ? Tu confonds Serveur Machine et Serveur Logiciel non ? une même machine peut contenir un Serveur FTP et un Serveur SFTP, il ne fonctionne pas pareil et pas sur le même port ...

Bonsoir

EUH, non je ne pence pas me tromper,
Je veux transférer des fichiers *.ps venant d’une machine Linux(un composeur de courriers) vers deux imprimantes Xerox, qui ont chacune leurs file d’impressions, des Xerox avec AIX comme os
Je veux faire un transfert de fichier d’un serveur Linux(port 22) donc en SFTP, vers deux autre machines Unix(port 21) en FTP,
Pas les même serveurs, pas les même os, pas les même IP,
Port 22 pour le SFTP( Linux)
Port 21 pour le FTP classique,( Unix ou Aix)
j’utilisais ce code pour mon FTP : http://www.cryer.co.uk/brian/delphi/wininet.htm
C’a date, mais à l’époque je n’avais pas trouvé mieux et libre d’utilisation comme synapse,
Je connais Secure Black Box et ses prix,

Donc si vous avez quelque chose(libre d’accès) pour faire des transfert de fichiers SFTP vers FTP, je suis preneur, :lol:

Cordialement,
Henri

Citation:

---

Donc si vous avez quelque chose(libre d’accès) pour faire des transfert de fichiers SFTP vers FTP

---

C'est bien ce que je dis, tu confonds les choses, ...

En Delphi, sous Windows, il te faudra donc faire un Programme avec un client SFTP qui download le fichier et un client FTP qui upload sur l'autre serveur, c'est très con non ?

Tu peux aussi lancer un Shell sur la machine (celle du SFTP), ce Shell, en CShell, Python ou PHP, va accéder au fichier directement par le File System de sa propre machine et il va utiliser un Client FTP pour envoyer sur une autre machine ...

Delphi n'est vraiement pas la solution ... pour du transfert de fichier entre serveur UNIX