Error connecting with ssl eof was observed that violates the protocol

8 hours ago, david_navigator said:

If you mean the version numbers of libeay32.dll & ssleay32.dll, then they’re 1.0.1.3 (1.0.1c) — dated 27/01/2014 !!!

Yes, I do, and that is a VERY old version of OpenSSL, you need to upgrade.  Indy currently supports up to 1.0.2u dated 21/12/2019, which you can find at https://github.com/IndySockets/OpenSSL-Binaries/  Work on supporting 1.1.x is in progress: https://github.com/IndySockets/Indy/pull/299

8 hours ago, david_navigator said:

SSLOptions.Method := sslvTLSv1;

The Method property is deprecated, you should be using the SSLVersions property instead.

TLS 1.0 has been (almost) completely phased out of modern servers.  Most modern servers support, if not require, TLS 1.2, so that really should be your minimum going forward nowadays.  You should also have TLS 1.1 enabled as a fallback, just in case, but even that is being phased out as well.

To enable multiple TLS versions with the Method property, you would have to set it to sslvSSLv23, which will set the SSLVersions property to all SSL/TLS versions supported by Indy (including SSL 2.0, SSL 3.0, and TLS 1.x), but it is better to use the SSLVersions property directly (ie, don’t enable SSL 2.0 and 3.0 anymore), eg:

SSLOptions.SSLVersions := [sslvTLSv1, sslvTLSv1_1, sslvTLSv1_2];

Having multiple TLS versions enabled at a time will allow OpenSSL to negotiate the highest version that both client and server support.

That being said, on a side note, you do not need to assign ANY of the following SSLIOHandler properties, as Indy handles them internally for you:

8 hours ago, david_navigator said:

      with IdSSLIOHandlerSocketOpenSSL1 do
      begin
        ...
        Destination := format('%s:%s', [EditServerHost.text, EditPort.text]); // 'imap.gmail.com:993';
        Host := EditServerHost.text;
        ...
        Port := strtoint(EditPort.text);
        DefaultPort := 0;
        ...
      end;

Setup the necessary Host/Port only in the client component, ie TIdIMAP4.  The Connect() method will then copy them into the IOHandler as needed.

Edited October 22, 2021 by Remy Lebeau

I’m trying to get data from the website. https://exergy.skmenergy.comHere’s my building code and the component.

FHttp := TIdHTTP.Create(nil);
  FSSLIOHandler := TIdSSLIOHandlerSocketOpenSSL.Create(nil);
  FSSLIOHandler.MaxLineAction := maException;
  FSSLIOHandler.SSLOptions.Method := sslvSSLv23;
  FSSLIOHandler.SSLOptions.Mode := sslmUnassigned;
  FSSLIOHandler.SSLOptions.SSLVersions := [sslvSSLv2, sslvSSLv3, sslvTLSv1, sslvTLSv1_1, sslvTLSv1_2];
FCookie := TIdCookieManager.Create(nil);
with FHttp do

begin

IOHandler := FSSLIOHandler;

CookieManager := FCookie;

AllowCookies := True;

HandleRedirects := True;

Request.BasicAuthentication := True;

if StrToBoolDef(FParam.Items['ProxyUse'], True) = True then

begin

ProxyParams.ProxyPort := StrToInt(FParam.Items['Port']);

ProxyParams.ProxyServer := FParam.Items['Server'];

ProxyParams.ProxyUsername := FParam.Items['Login'];

ProxyParams.ProxyPassword := FParam.Items['ProxyPassword'];

end;

ReadTimeout := 100000000;

end;

But after the call.

FHTTP.Get('https://exergy.skmenergy.com);

I’m making a mistake.
Error connecting with ssl. eof was observed that violates the protocol.What am I doing wrong?

Files libeay32.dll and ssleay32.dll We’re close. Their versions are quite new.1.1.0.4) Versions Embarcadero® RAD Studio 10.2 Version 25.0.29039.2004

Разобрался такая ошибка возникает из-за путаницы сертификатов!

APN сертификат на сайте конечно надо заводить от девелопера, но это у меня и так было.

А вот в чем траблы были.

В связке ключей валялись сертификаты пушей моих экспериментов, но только по дате их отличишь.

Поэтому на всякий случай удалил ВСЕ сертификаты PUSH, тут же все еще на маке зашел в сафари

и скачал APN сертификат *.cer с сайта developer.apple.

Кликаем мышкой на этом сертификате и он отображается в связке ключей.

Затем находим ветку PUSH, открываем ее, ОБЕ строчки выделяем и сохраняем в MyPush.p12, пароль не нужен.

Далее уже на винде, утилитой ссл генерим pem файл

openssl pkcs12 -in MyPush.p12 -out MyPush.pem -nodes

жмем энтер и никаких паролей.

Далее в проекте делфи в SSLHandler заполняем что и гонсалес показал и cer и key указываем MyPush.pem.

Я потратил много времени на файлы и версии опенссл libeay32.dll и ssleay32.dll…но это НЕ ТО !!!

По прежнему все просто ложите в папку проекта эти файлы и не выносите мозг никому Wow64 или System32…или 0.9.8m,d,k? и т.п. бредом.

Давно, но успешно раньше использовал отправку почты после бэкапов. Сейчас возвращаюсь к ПО последней версии Cobian11 проверяю работу отправки через яндекс:
ОС Win10Corp, антивиря нет, брандмауэр добавил правила на входящие для портов 465/587 и просто пытался вырубить, cmd telnet клиент читает нормально smtp.yandex.ru 465/587.
указаны общие адрес отправителя, smtp.yandex.ru, 465/587, получатель, аутентификация логин/пароль.
Далее SSL, в нем думаю и проблема:
первый вариант при настройках поддерживает TLS, SSLv3, SSL, без подписи, использовать прокси-сервер:
Идёт проверка…
ERR Невозможно отправить журналы: Error connecting with SSL.
EOF was observed that violates the protocol
ERR Операция завершена с ошибками

второй вариант при настройках рекомендует TLS, SSLv3, авто,двусторонний, не исп прокси:
Идёт проверка…
Подключено к SMTP-серверу smtp.yandex.ru: 465
Отключено от SMTP-сервера
ERR Невозможно отправить журналы: Read timed out.
ERR Операция завершена с ошибками

Еще пробовал играться с различными комбинациями, так и не смог заставить работать.