Добрый день!

Помогите пожалуйста примером или идеей на следующую проблему:

нужно написать сервер и клиент, который бы могли работать только друг с другом через SSL, при подключении к серверу "левого" клиента его отключать также и при подключении клиента к "левому" серверу отключаться от такого сервера. Т.е. в общем случае стоит проблема проверки подлинности сертификатов сервера и клиента. Обычное подключение по SSL (synapse сам генерит необходимые данные) у меня получаются, а вот со своими сертификатами не получается, т.е. соединение есть, но как проверить, что клиент "левый" я не знаю (проверяю броузером).

Спасибо за помощь!

igorsh, 
ну вот те для начала, /переделаная демка из http в https/

это для 
  дальше бум копать.

Это сообщение отредактировал(а) Virtuals - 30.9.2009, 12:31

Спасибо, за ответ!

Я именно так и делаю, но дело в том, что мне нужно как-то клиентов проверять.

Я делаю вот так на клиенте:


сервер так пускает и выдаёт данные

и делаю вот так


и так тоже сервер выдаёт данные, а хочется чтобы ругался 

Отвечаю сам себе. Может кому пригодится.

Оказывается надо было поставить в серверной части sock.SSL.VerifyCert := True;



тогда у броузера сервер начинает запрашивать и проверять сертификат, а вот у клиента, который написан на Synapse почему-то пропускает соединение без сертификата, тогда таких хитрецов можно проверить на пустоту sock.SSL.GetCertInfo

вот так:


а если у такого клиента задан сертификат, но он "левый", то в этом случае сервер его честно отбрасывает.


Это сообщение отредактировал(а) igorsh - 1.10.2009, 09:23