Как убрать требование SSL-файлов (libeay32.dll) для TSQLConnection в Windows без отключения SSL?

Delphi , Базы данных , SQL

При разработке приложений на Delphi с использованием DataSnap и TSQLConnection, особенно при работе с HTTPS, часто возникает проблема зависимости от SSL-библиотек, таких как libeay32.dll и ssleay32.dll (или их переименованных версий). В то время как на Android эти библиотеки могут не требоваться (или использоваться системные), Windows может выдавать ошибку "Loading SSL module failed", если эти DLL не найдены. Вопрос пользователя, Мауро Ботта, как убрать требование этих файлов в Windows, не отключая при этом поддержку SSL.

Проблема:

При использовании TSQLConnection для подключения к DataSnap серверу по HTTPS в Windows, приложение требует наличия SSL DLL (например, libeay32.dll). Это создает неудобства, так как необходимо распространять эти библиотеки вместе с приложением. Мауро не хочет отключать SSL, но и не хочет распространять DLL.

Анализ проблемы и предложенные решения:

Как отметил Remy Lebeau, ошибка "Loading SSL module failed" не обязательно указывает на OpenSSL. Дело в том, что dbExpress (который TSQLConnection использует под капотом) сам по себе не использует SSL DLL напрямую. Это ответственность драйвера dbExpress, который вы используете для подключения к вашей базе данных. Он определяет, какие библиотеки ему нужны для поддержки SSL.

Решение 1: Использование другого драйвера dbExpress

Первое и, возможно, самое простое решение - это использовать другой драйвер dbExpress, который поддерживает вашу базу данных, но не требует внешних SSL DLL. Некоторые драйверы могут использовать Windows SChannel для SSL, который встроен в операционную систему и не требует дополнительных файлов.

• Как это сделать: Изучите доступные драйверы dbExpress для вашей базы данных. Обратите внимание на их документацию и выясните, какие SSL-библиотеки они используют (или не используют). Возможно, есть альтернативный драйвер, который использует SChannel или предоставляет возможность выбора между OpenSSL и SChannel.

Решение 2: Статическая линковка OpenSSL (альтернативное решение)

Кристиан Пеца предложил статически слинковать OpenSSL библиотеки в исполняемый файл, подобно тому, как это делается для Android. Однако, как отметил Remy Lebeau, Indy (который используется DataSnap) статически линкуется с OpenSSL только на iOS. На других платформах, включая Android, он использует системные OpenSSL библиотеки (если они есть) или те, которые поставляются вместе с приложением.

• Как это сделать: Хотя Indy не предоставляет встроенной возможности статической линковки OpenSSL для Windows, можно попробовать это сделать вручную. Это потребует более глубоких знаний о процессе линковки и сборки Delphi приложений.

  1. Получите OpenSSL библиотеки: Скачайте OpenSSL библиотеки для Windows (например, с сайта Shining Light Productions).
  2. Настройте пути поиска: Укажите Delphi IDE пути к заголовочным файлам OpenSSL и объектным файлам (или библиотекам).
  3. Измените параметры линковки: Попробуйте изменить параметры линковки проекта, чтобы статически слинковать OpenSSL библиотеки. Это может потребовать добавления ключей /NODEFAULTLIB и /OPT:REF в параметры линковщика, чтобы избежать конфликтов с системными библиотеками.
  4. Потенциальные проблемы: Статическая линковка может увеличить размер исполняемого файла. Также, могут возникнуть проблемы с лицензией OpenSSL.

Решение 3: Использование SChannel IOHandler для Indy (для клиентов DataSnap)

Remy Lebeau упомянул сторонний репозиторий GitHub, который предоставляет SChannel IOHandler для Indy. Это позволит использовать SChannel вместо OpenSSL для SSL-соединений. Однако, он отметил, что это решение, скорее всего, доступно только для клиентов DataSnap, а не для серверов.

• Как это сделать: Найдите указанный репозиторий GitHub и следуйте инструкциям по установке и настройке SChannel IOHandler. Затем настройте Indy компоненты в вашем клиентском приложении DataSnap для использования этого IOHandler.

Решение 4: Установка OpenSSL в систему (наименее желательное)

Самым простым, но наименее желательным решением является установка OpenSSL библиотек в систему. Это устранит требование наличия libeay32.dll и ssleay32.dll в каталоге приложения, так как операционная система сможет их найти.

• Как это сделать: Скачайте и установите OpenSSL для Windows. Убедитесь, что библиотеки находятся в каталоге, указанном в системной переменной PATH.
• Почему это нежелательно: Это требует от конечного пользователя установки дополнительного программного обеспечения, что не всегда возможно или удобно.

Рекомендации:

• Начните с решения 1: Попробуйте найти другой драйвер dbExpress, который не требует OpenSSL. Это самый простой и элегантный способ решения проблемы.
• Если это невозможно, рассмотрите решение 3: Если вы разрабатываете клиент DataSnap, попробуйте использовать SChannel IOHandler для Indy.
• Статическая линковка (решение 2) - сложный вариант: Приступайте к статической линковке только если вы хорошо понимаете процесс линковки и готовы к возможным проблемам.
• Избегайте решения 4: Установка OpenSSL в систему - это наименее предпочтительный вариант, так как он требует действий от конечного пользователя.

В заключение, убрать требование SSL-файлов для TSQLConnection в Windows без отключения SSL возможно, но требует тщательного выбора драйвера dbExpress или использования альтернативных методов SSL-соединения. Выбор конкретного решения зависит от вашей конкретной ситуации и требований проекта.

Создано по материалам из источника по ссылке.

Пользователь ищет способ убрать зависимость от SSL-библиотек (libeay32.dll) для TSQLConnection в Windows, при подключении к DataSnap серверу по HTTPS, не отключая при этом поддержку SSL, и рассматриваются различные решения, включая использование другого

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: SQL ::