delphi - Indy 10 和 OpenSSL

Question

我最近将我的 Delphi 7 升级到了 Delphi XE2，我对它还是个新手。我使用带有 OpenSSL 的 Indy 10 来接收 HTTP 内容。它工作得很好，我想与其他人分享我的程序。我刚刚发现如果没有 OpenSSL 库，我的程序将无法在其他 PC 上运行。我什至没有得到丢失 DLL 文件的异常、错误等。我认为 Indy10 要么具有 native SSL 支持，要么至少在编译后使用来自资源的 DLL，因此它是可移植的。我有两个问题:

1) 我怎样才能让用户知道他/她缺少 OpenSSL 库？ (我的 friend 报告没有异常、错误等，没有 OpenSSL DLL。)

2) 是否可以让 Indy10 从资源中读取 OpenSSL 库？

Answer 1

Indy 本身并不实现 SSL。它所做的是实现一个灵活的 IOHandler 架构，允许将任何 SSL 实现插入到 Indy 中。 Indy 本身实现了自己的基于 OpenSSL 的 IOHandler 类(计划在未来支持 MS CryptoAPI)。例如，SecureBlackbox 为其自己的 SSL 引擎提供 Indy IOHandler 类。

在大多数平台上，OpenSSL 是通过外部 DLL 使用的，不能从资源中使用。 Indy 不附带 OpenSSL DLL，因为 OpenSSL 加密受到国际 import/export 法律的限制，因此在国际上发售的操作系统供应商都拥有运送 OpenSSL DLL 的特殊许可，或者最终用户必须自己在本地下载/编译 OpenSSL。这就是使 Indy 在涉及 OpenSSL 时“可移植”的原因 - Indy 使用在 Indy 之外预安装的任何 OpenSSL DLL，无论是在操作系统中还是在您的应用程序自己的安装文件夹中。

与 Indy 相关的唯一异常(exception)是 iOS 上的 OpenSSL，它要求静态使用 OpenSSL，因为 iOS 设备上不允许使用第三方动态库。

如果你想在其他平台上通过 Indy 静态使用 OpenSSL，你必须自己编译/获取 OpenSSL 的静态版本并将其添加到你的项目中，然后重新编译 Indy 以启用其 STATICLOAD_OPENSSL 定义(目前仅为 iOS 定义)，最后在代码的 uses 子句中包含 IdSSLOpenSSLHeaders_static.pas 单元以连接必要的支持代码。 请注意，这仅在最近发布的 Indy 10.6 版本中受支持。

如果这对您来说太麻烦了，那么请使用与 Indy 兼容的第三方 SSL 实现，例如 SecureBlackbox，或者编写您自己的 IOHandler 类来完成您的需要。

关于您的其他问题:

1) 如果在套接字操作期间无法正确加载 OpenSSL，Indy 确实引发异常。因此，在您有机会向用户报告之前，这些异常很可能已被捕获并吞没。如果您不想依赖它，那么您可以在开始套接字工作之前在 IdSSLOpenSSLHeaders.pas 单元中手动调用 Indy 的 Load() 函数。如果尚未加载，Load() 会将 OpenSSL 加载到内存中。如果 Load() 失败，您可以调用同一单元中的 WhichFailedToLoad() 函数来查明 Load() 失败的原因。

2) 不，不可能从资源中使用 OpenSSL(没有一些非常严重的低级欺骗)。