Delphi 10.4 HTTPRIO组件HTTPS请求报错12030问题排查求助

一、Windows 7系统层面排查 #

• 重新核对TLS版本配置：虽然你说注册表设置过，但再仔细检查HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols下的TLS 1.2/1.3的Client分支，确认Enabled值为1、DisabledByDefault值为0——Win7 Home版默认不开启高版本TLS，服务器大概率要求TLS 1.2及以上，这是常见诱因。
• 更新根证书：Win7的根证书库太旧，可能无法验证服务器的HTTPS证书。从正常运行的Win10机器导出服务器证书对应的完整颁发链证书，导入到问题Win7机器的「受信任的根证书颁发机构」存储里。
• 重置Winsock：运行命令行netsh winsock reset，重启机器后再测试，排除套接字层的异常状态。
• 检查核心服务：确保Cryptographic Services和Windows Update服务处于运行状态——虽然装不了KB3140245，但这些服务正常能保证证书验证、网络组件的基础功能。

二、HTTPRIO组件配置调整 #

• 强制指定TLS版本：在代码里手动绑定SSL版本，避免系统自动协商出不兼容的版本。示例代码：

  HTTPRIO.HTTPWebNode.IOHandler := TIdSSLIOHandlerSocketOpenSSL.Create(nil);
  (HTTPRIO.HTTPWebNode.IOHandler as TIdSSLIOHandlerSocketOpenSSL).SSLOptions.SSLVersions := [sslvTLSv1_2];
  

  同时确保应用携带的OpenSSL DLL（libcrypto-1_1.dll、libssl-1_1.dll，对应Delphi 10.4版本）是完整且版本一致的，替换问题机器上的对应文件。
• 调整超时参数：把HTTPRIO的Timeout属性调大（比如设为30000，即30秒），避免因Win7网络栈延迟导致连接被提前终止。
• 关闭持久连接：设置HTTPRIO.HTTPWebNode.KeepAlive := False，强制每次请求新建连接，排查Win7对HTTP持久连接的兼容性问题。

三、依赖DLL排查 #

• 同步DLL版本：把Win10上能正常运行的应用目录里所有DLL（包括Delphi RTL的rtl270.bpl、soap270.bpl，以及第三方依赖）完整复制到问题Win7机器，覆盖原有文件，确保版本完全一致。
• 扫描缺失DLL：用Dependency Walker工具扫描应用主程序，检查是否有缺失或版本不兼容的系统DLL（比如api-ms-win-crt-*.dll这类Win7可能未预装的组件），如果有单独下载安装对应的运行库。

四、诊断测试方案 #

• 抓包分析：在问题机器上用Wireshark抓HTTPS流量，看TLS握手是否完成、请求是否发送成功，定位是握手阶段失败还是后续连接断开。
• 极简测试：写一个只包含HTTPRIO调用核心SOAP接口的测试程序，排除业务代码干扰，确认是否是HTTPRIO本身和Win7的兼容性问题。

内容的提问来源于stack exchange，提问作者Dirk Janssens