关于Indy支持新版OpenSSL API的路线图及Linux适配问题咨询

路线图相关 #

目前Indy维护团队确实将**适配新版OpenSSL API（含1.1.x和3.x系列）**列入了开发计划，但未公开精确的时间节点。这类更新会优先处理社区反馈集中的问题，Linux平台兼容性是近期重点方向之一。

解决Linux下TIdSSLIOHandlerSocketOpenSSL兼容问题的可行方案 #

• 升级到Indy最新快照版本：稳定版Indy对新版OpenSSL的支持滞后，最新开发快照已修复大量Linux下的OpenSSL适配问题，包括对3.x版本API的部分兼容。
• 编译时指定OpenSSL版本宏：编译Indy源码时，添加-DOPENSSL_API_COMPAT=0x30000000（针对OpenSSL 3.x）或对应1.1.x的宏定义，强制Indy使用新版API而非废弃的旧接口。
• 临时降级OpenSSL：若无法升级Indy，可将Linux系统的OpenSSL降级到1.1.1版本（该版本仍在长期支持，且Indy稳定版完全兼容），暂时满足TIdHttpServer的SSL需求。
• 自定义SSLIOHandler：具备开发能力的话，可基于新版OpenSSL API重新实现TIdSSLIOHandlerSocketOpenSSL核心逻辑，替换原有组件。

TIdHttpServer的SSL临时替代方案 #

若上述方案暂时无法落地，可在TIdHttpServer前端搭配Nginx等反向代理，由Nginx处理SSL终止，后端TIdHttpServer仅处理HTTP请求——这种方式无需修改Indy代码，也能满足生产环境的SSL需求。

内容的提问来源于stack exchange，提问作者DeCoder