Indy SSL 未按预期工作

Question

以下代码的工作原理如图所示，但不适用于注释掉的 URL。

你能看到我的错误吗？

var
  IdHTTP1: TIdHTTP;
  sl: TStringList;
  Src : string;
  LHandler: TIdSSLIOHandlerSocketOpenSSL;
begin
  try
    IdHTTP1 := TIdHTTP.Create(nil);
    try
      LHandler := TIdSSLIOHandlerSocketOpenSSL.Create(nil);
      try
        IdHTTP1.IOHandler := LHandler;
        Src := IdHTTP1.Get(TIdURI.URLEncode(
          //'https://geocoding.geo.census.gov/geocoder/locations/onelineaddress?address=4600+Silver+Hill+Rd%2C+Suitland%2C+MD+20746&benchmark=9&format=json'
          'https://tools.usps.com/go/ZipLookupResultsAction!input.action?resultMode=0&companyName=&address1=1600+PENNSYLVANIA+AVE+NW&address2=&city=&state=Select&urbanCode=&postalCode=&zip=20500'
        ));
        ShowMessage(Copy(src, 1, 100));
      finally
        LHandler.Free;
      end;
    finally
      IdHTTP1.Free;
    end;
  except
    on E: Exception do
      ShowMessage('e');
  end;
  ShowMessage('done');
end;

注释掉的 URL 引发异常：

EIdOSSLUnderlyingCryptoError：连接 SSL 时出错。使用 SSL 连接时出错。错误：14094410：SSL 例程：SSL3_READ_BYTES:sslv3 警报握手失败

Answer 1

您显示的两个 URL 已经 url 编码，因此您根本不应该将它们传递给 TIdURI.URLEncode()，只需将它们原样传递给 TIdHTTP.Get()。话虽如此，请确保您使用的是最新版本的 Indy，以便您拥有 this bug fix 以避免对任何已经进行百分比编码的序列进行双重编码。

无论如何，您遇到的问题与 URL 编码无关。 SSL 警报错误的原因是 TIdSSLIOHandlerSocketOpenSSL 默认仅启用 TLS 1.0，但许多现代 Web 服务器正在慢慢远离 TLS 1.0，现在需要 TLS 1.1+。 geocoding.geo.census.gov 不能使用低于 TLS 1.2 的任何东西，而 tools.usps.com 仍然允许 TLS 1.0。现代网络浏览器支持 TLS 1.0+。

因此解决方法是在TIdSSLIOHandlerSocketOpenSSL.SSLOptions.SSLVersions 属性¹ 中启用 TLS 1.1 和 TLS 1.2。

¹：我在 Indy 的问题跟踪器中有 opened a ticket，以便在未来的版本中默认启用 TLS 1.1+。