Загвоздка с httpS и SSL

[bakanaev]

И так. Все мы знаем для чего нужен протокол https, что бы шифровать трафик идущий от клиента к серверу. Но почему-то IdHTTP+IdSSLIOHandlerSocketOpenSSL получают и отдают запросы не шифруя . Т.е я смог посмотреть снифером что ушло на сервер+что пришло с него. Может кто знает как сделать так, что бы все шло шифровано и невозможно было проснифать.
Спасибо

[Человек_Борща]

ага, генерировать сертификаты и ключи, настроить сервер на использование сертификатов и ключей, раздавать клиенту ключи, положить openSSL'ие dll'ки в папку проекта. Вроде все.

[IvaniuS]

Сообщение от Человек_Борща

ага, генерировать сертификаты и ключи, настроить сервер на использование сертификатов и ключей, раздавать клиенту ключи, положить openSSL'ие dll'ки в папку проекта. Вроде все.

А если еще хочешь чтобы это все было надежно генерировать пару ключей открытый и закрытый с помощью асинхронного шифрования и т.д.

[bakanaev]

Сообщение от Человек_Борща

положить openSSL'ие dll'ки в папку проекта.

libeay32.dll и ssleay32.dll ?

ага, генерировать сертификаты и ключи, настроить сервер на использование сертификатов и ключей, раздавать клиенту ключи,

Ну скажем мне нужно подключиться к https://www.google.com, как мне сгенерировать сертификаты и ключи ?)

[bakanaev]

Не подскажите ?

[bakanaev]

Настроил свой сайт на работу только через сертификаты, т.е у клиента должен быть сертификат выписанный сервером, если его нет будет ошибка

400 Bad Request
No required SSL certificate was sent

Но даже при работе через сертификаты трафик не шифрется, можно спокойно увидеть все что идет на сайт и приходит с него, через любой снифер.
Пробовал как Indy, так и Synapse, везде нет шифрования. Уже сил нету, помогите пожалуйста.
Код на Synapse

 ...
httpsend:=THTTPSend.Create;
httpsend.Sock.SSL.CertificateFile:='client01.crt';
httpsend.Sock.SSL.PrivateKeyFile:='client01.key';
httpsend.HTTPMethod('get','https://site.ru/test.html' );

Код на Indy

...
IdHTTP1.IOHandler:=IdSSLIOHandlerSocketOpenSSL1;
IdSSLIOHandlerSocketOpenSSL1.SSLOptions.CertFile:='client01.crt';
IdSSLIOHandlerSocketOpenSSL1.SSLOptions.KeyFile:='client01.key';
IdHTTP1.Get('https://site.ru/test.html');

[bakanaev]

Итог. Все работает, просто снифер "внедряется" в софт, и как-то, поэтому доступны "исходные данные".