SSL / TLS Arka Uçları — sgcWebSockets | eSeGeCe

SSL / TLS Arka Uçları

sgcWebSockets, tek bir özelliğin arkasında, TLSOptions.IOHandler, dört değiştirilebilir TLS taşıyıcısıyla gelir. Maksimum taşınabilirlik için OpenSSL'i seçin veya işletim sisteminin kendi TLS yığınını kullanan ve dağıtılacak hiçbir OpenSSL kitaplığı olmayan yerel bir platform arka ucunu (Windows SChannel, Android, iOS/macOS) tercih edin. Windows'ta OpenSSL'in kendisi de yürütülebilir dosyanıza statik olarak bağlanabilir, böylece OpenSSL'de kalırsınız ve yine de dağıtılacak hiçbir şey olmaz. Arka ucu değiştirmek tek satırlık koddur, başka hiçbir şey değişmez.

Genel Bakış

Dört TLS Taşıyıcısı, Tek Özellik

Her arka uç aynı TLSOptions API'sine takılır. Platformunuza ve dağıtımınıza uygun olanı seçin, ardından TLSOptions.IOHandler değerini ayarlayın.

OpenSSL

OpenSSL kitaplıkları aracılığıyla platformlar arası TLS, ya da hiçbir şey dağıtmamak için Windows'ta statik olarak bağlayın. En taşınabilir varsayılan arka uç, en geniş protokol ve şifre kapsamına sahiptir. Her sürümde yer alır.

SChannel

Windows yerel TLS'i (Microsoft Secure Channel). Dağıtılacak kitaplık yok, Windows sertifika deposunu kullanır. Yalnızca Windows. Professional ve Enterprise.

Android TLS

Platform SSLEngine aracılığıyla Android yerel TLS'i. Paketlenecek OpenSSL .so yok. Yalnızca Android. Enterprise sürümü.

Apple TLS

iOS/macOS yerel TLS'i. OpenSSL .dylib yok. Modern sistemlerde otomatik olarak Network.framework (TLS 1.3) seçer. Enterprise sürümü.
Bir bakışta

Arka Uç Karşılaştırması

Her taşıyıcı için platformlar, dağıtım ayak izi, TLS 1.3 desteği ve sürüm.

Arka Uç Platformlar Dağıtılacak kitaplık TLS 1.3 Sürüm
OpenSSL Windows, Linux, macOS, iOS, Android libssl/libcrypto veya Windows'ta hiçbiri (statik bağlama) Evet Tüm sürümler
SChannel Windows Yok (Windows'a yerleşik) Evet (Windows 11/Server 2022+) Professional, Enterprise
Android TLS Android Yok (işletim sistemini kullanır) Evet Enterprise
Apple TLS iOS, macOS Yok (işletim sistemini kullanır) Evet (10.14+/iOS 12+) Enterprise
Özel kılavuzlar

Bir Arka Uç Seçin

Her taşıyıcının, tam kurulumu, Delphi ve C++ Builder için kodu, dağıtım notlarını ve sürüm ayrıntılarını içeren kendi sayfası vardır.

OpenSSL (iohOpenSSL)

Indy'nin yuvası üzerinde platformlar arası TLS, sgcWebSockets'in hedeflediği her platformda kullanılabilir ve çoğunda varsayılandır. Tam TLS 1.0'dan 1.3'e, en geniş şifre kapsamı, özel CA, istemci sertifikaları ve ALPN. OpenSSL çalışma zamanı kitaplıklarını uygulamanızla birlikte dağıtırsınız. Her sürümde yer alır. Windows'ta, bunun yerine yürütülebilir dosyaya statik olarak da bağlanabilir, dağıtılacak hiçbir şey kalmaz.

Tam kılavuzu okuyun →

SChannel (iohSChannel)

Microsoft'un Windows'a yerleşik yerel TLS yığını (Secure Channel / SSPI). Sıfır kitaplık dağıtımı, gönderilecek veya yamalanacak OpenSSL DLL'leri yok ve Windows sertifika deposunu kullanır. Yalnızca Windows. Professional ve Enterprise sürümlerinde yer alır.

Tam kılavuzu okuyun →

Yerel Android TLS (iohAndroidTLS)

JNI aracılığıyla platformun SSLEngine'ini kullanan Android yerel TLS'i. APK'nizde OpenSSL .so yok, Android sistem güven deposuna karşı doğrulama, TLS 1.3 ve Android 10 (API 29) ve sonrasında ALPN. Enterprise sürümü.

Tam kılavuzu okuyun →

Yerel Apple TLS (iohAppleTLS)

iOS ve macOS için, dağıtılacak OpenSSL .dylib olmadan Apple yerel TLS'i. macOS 10.14+ / iOS 12+ üzerinde otomatik olarak Network.framework'ü (TLS 1.3) seçer ve eski sistemlerde Secure Transport'a (TLS 1.2) geri döner; sistem güveni, SNI, özel CA, istemci sertifikası / mTLS ve ALPN ile. Enterprise sürümü.

Tam kılavuzu okuyun →

Sürüm notu

Yerel platform TLS'i, Android (iohAndroidTLS) ve Apple (iohAppleTLS), Enterprise sürümünü gerektirir. OpenSSL (iohOpenSSL) her sürümde yer alır; SChannel (iohSChannel) Professional ve Enterprise sürümlerinde yer alır. Windows'ta OpenSSL'i statik olarak bağlamak da Enterprise veya All-Access sürümünü gerektirir.

Aynı API

Tek Satırla Değiştirin

Dört arka uç da aynı TLSOptions API'sini paylaşır, bu yüzden aralarında geçiş yapmak tek bir özellik değişikliğidir. Kodunuzdaki başka hiçbir şeyin değişmesi gerekmez.

TLS ve VerifyCertificate

TLS'i etkinleştirin ve eş sertifika doğrulamasını her arka uçta aynı şekilde açıp kapatın.

RootCertFile

Özel veya kendinden imzalı bir sertifika yetkilisine güvenmek için özel bir CA köküne işaret edin.

CertFile ve Password

Karşılıklı TLS (mTLS) kimlik doğrulaması için bir istemci sertifikası ve parolasını sağlayın.

ALPNProtocols

TLS el sıkışması sırasında uygulama protokollerini (örneğin http/1.1) duyurun.

// Aynı TLSOptions, yalnızca IOHandler satırı platforma göre değişir.
WSClient.TLS := True;
WSClient.TLSOptions.IOHandler := iohOpenSSL;   // veya iohSChannel / iohAndroidTLS / iohAppleTLS
WSClient.TLSOptions.VerifyCertificate := True;
WSClient.TLSOptions.RootCertFile := '';
WSClient.TLSOptions.CertFile := '';
WSClient.TLSOptions.Password := '';
WSClient.TLSOptions.ALPNProtocols.Add('http/1.1');
WSClient.Active := True;
// Aynı TLSOptions, yalnızca IOHandler satırı platforma göre değişir.
WSClient->TLS = true;
WSClient->TLSOptions->IOHandler = iohOpenSSL;   // veya iohSChannel / iohAndroidTLS / iohAppleTLS
WSClient->TLSOptions->VerifyCertificate = true;
WSClient->TLSOptions->RootCertFile = "";
WSClient->TLSOptions->CertFile = "";
WSClient->TLSOptions->Password = "";
WSClient->TLSOptions->ALPNProtocols->Add("http/1.1");
WSClient->Active = true;
En avantajlı seçenek: All-AccessTüm eSeGeCe ürünleri, Premium Destek dahil, yılda €1,059'dan itibaren.
All-Access fiyatlarına bakın

Yerel TLS, Dağıtılacak Sıfır OpenSSL

Ücretsiz denemeyi indirin ve TLS arka uçlarını tek satırlık kodla değiştirin.

Ücretsiz Denemeyi İndir Fiyatlandırmayı Gör