在Delphi中使用Indy组件发送HTTPS POST请求是否可行？

针对你使用Indy 10.6.x的TIdHTTP发起HTTPS POST请求失败的情况，从代码配置和环境依赖两方面调整：

一、修正代码中的SSL配置问题 #

你的代码同时设置了SSLVersions和已废弃的Method属性，且包含了不安全的旧SSL版本，按以下方式修改：

var
  mtxt: TStringStream;
  mhttp: TIdHTTP;
  mIOHandler: TIdSSLIOHandlerSocketOpenSSL;
  result: string;
begin
  mtxt := TStringStream.Create('{some text here}', TEncoding.UTF8);
  try
    mhttp := TIdHTTP.Create(nil);
    try
      mIOHandler := TIdSSLIOHandlerSocketOpenSSL.Create(nil);
      try
        // 仅启用服务器支持的TLSv1.2，移除不安全的SSLv2/SSLv23
        mIOHandler.SSLOptions.SSLVersions := [sslvTLSv1_2];
        // 若服务器使用自签名证书，可临时关闭证书验证（生产环境不建议）
        // mIOHandler.SSLOptions.VerifyMode := [];
        // mIOHandler.SSLOptions.VerifyDepth := 0;
        
        mhttp.IOHandler := mIOHandler;
        mhttp.HandleRedirects := True;
        mhttp.Request.ContentType := 'application/json';
        // 添加User-Agent，避免被服务器拦截
        mhttp.Request.UserAgent := 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36';
        
        result := mhttp.Post('https://your-url-here', mtxt);
      finally
        mIOHandler.Free;
      end;
    finally
      mhttp.Free;
    end;
  finally
    mtxt.Free;
  end;
end;

二、确保OpenSSL DLL文件匹配 #

Indy 10.6.x对OpenSSL DLL版本有严格要求：

• 若使用libeay32.dll和ssleay32.dll，必须对应OpenSSL 1.0.2系列（推荐1.0.2u，该版本为1.0.2分支最后一个安全版本）。
• DLL位数需与Delphi编译目标一致（32位程序用32位DLL，64位程序用64位DLL），不可混用。
• 将DLL放置在程序运行目录下，或系统PATH可识别的路径中。

三、排查其他潜在问题 #

1. 捕获具体异常：在Post调用处添加try-except块，输出异常的详细信息（比如EIdHTTPProtocolException的ResponseText、EIdSocketError的错误码），精准定位问题（如证书不被信任、服务器返回4xx/5xx错误、网络连接异常等）。
2. 验证请求内容：确保JSON格式无语法错误，部分服务器会直接拒绝无效JSON请求。
3. 检查代理设置：若网络需通过代理访问，需在mhttp.ProxyParams中配置代理地址、端口等参数。

内容的提问来源于stack exchange，提问作者miodrag