使用 Indy WEB Server 支持 https

之前我在本站有博客文章，详细说明了，如何使用 OpenSSL 程序自己签发证书，用于基于 Indy 的 WebBroker 或者 WebService 程序，然后使用浏览器或者 Delphi 开发的 WebService 客户端去访问，是没问题的。

但是，浏览器还是会提示，这个证书不可信。即便把这个证书，加入到客户端的 WINDOWS 的证书管理里面，也不行。（备注：网上有文章说，把证书导入到 WINDOWS 里面，浏览器的地址栏就变绿了，不会显示不可信的红色，但是我这里没有成功）。

今天发现，我的 WIN10 电脑上运行 WebService 的客户端去访问自签名证书的服务器没问题，在 WIN7 电脑上反倒不行，跟踪了一下，服务器端（基于 Indy）提示一堆异常，基本上判断是客户端的问题。给客户端电脑（WIN7）导入自己签发的证书，问题没有解决。在客户端电脑使用浏览器去访问，自然也是提示不可信证书，强行让它访问，浏览器倒是可以出现页面。

为了解决这个问题，试了一下腾讯签发的免费证书。

操作：

1. 去腾讯申请免费证书。申请过程很简单，页面入口自己上网一搜就有了；你必须要有一个自己的域名。假设我这里输入的域名是 myDomainName.net.

2. 证书申请成功后，下载证书，是一个 ZIP 文件；

3. 这个 ZIP 包里面有 IIS, APACHE 等目录，里面的文件估计是给对应的 WEB SERVER 使用的，不用管它。我这里是使用 INDY 这个 WEB SERVER；

4. 这个 ZIP 包里面，有 3 个文件：

4.1. myDomainName.net.csr;

4.2. myDomainName.net.key

4.3. myDomainName.net.pem

5. 对于 Indy 来说，它需要3个文件：证书，根证书，以及 key；这里，证书和根证书，都使用 myDomainName.net.pem，不能使用 myDomain.Name.net.csr。

代码如下：