使用TIdHTTP+SSLIOHandler POST时触发EIdOSSLLoadingCertError错误

针对你遇到的EIdOSSLLoadingCertError（PEM_read_bio:no start line）以及PFX加载的ASN1_CHECK_TLEN:wrong tag错误，结合Postman可正常请求的情况，给出以下针对性解决步骤：

1. 修复PEM格式的致命错误 #

你提供的证书起始行存在语法错误：

-----BEGIN CERTIFICATE---  

少了一个尾端短横线，正确格式必须是：

-----BEGIN CERTIFICATE-----

这是触发no start line错误的常见原因，先修正这个格式问题。

同时确认：

• 私钥和证书的BEGIN/END行完全匹配，无拼写错误
• PEM内容中没有多余的空行、空格或特殊字符，所有内容严格保持原始格式

2. 正确加载PEM证书和私钥 #

不要直接传递常量字符串，需通过ASCII编码的流加载（PEM为纯文本格式），示例代码：

procedure SendPostRequest;
var
  SSLHandler: TIdSSLIOHandlerSocketOpenSSL;
  CertStream, KeyStream: TStringStream;
begin
  SSLHandler := TIdSSLIOHandlerSocketOpenSSL.Create(nil);
  try
    // 加载证书（确保CERT_CONSTANT是修正后的正确PEM字符串）
    CertStream := TStringStream.Create(CERT_CONSTANT, TEncoding.ASCII);
    try
      SSLHandler.SSLOptions.Certificates.LoadFromStream(CertStream);
    finally
      CertStream.Free;
    end;

    // 加载私钥（若私钥带密码，需先设置SSLHandler.SSLOptions.Password）
    KeyStream := TStringStream.Create(PRIVATE_KEY_CONSTANT, TEncoding.ASCII);
    try
      SSLHandler.SSLOptions.RSAKeys.LoadFromStream(KeyStream);
    finally
      KeyStream.Free;
    end;

    // 绑定SSL处理器到IdHTTP
    IdHTTP1.IOHandler := SSLHandler;
    IdHTTP1.Request.ContentType := 'application/json'; // 根据实际需求设置
    // 执行POST请求
    IdHTTP1.Post('https://目标主机地址', 请求内容);
  finally
    SSLHandler.Free;
  end;
end;

3. 解决PFX文件加载错误 #

若使用PFX文件出现ASN1_CHECK_TLEN错误，按以下步骤排查：

• 用OpenSSL验证PFX文件有效性：

  openssl pkcs12 -info -in your_cert.pfx
  

  输入密码后若能正常解析证书和私钥，说明文件无损坏；若报错则重新生成PFX。
• 确保加载PFX时密码完全正确，注意大小写和特殊字符
• 正确的PFX加载代码：

  SSLHandler.SSLOptions.Certificates.LoadFromFile('your_cert.pfx', '正确的PFX密码');
  

4. 匹配Postman的SSL环境 #

• TLS版本对齐：查看Postman使用的TLS版本（通常在请求设置的SSL标签），在Indy中设置对应版本：

  SSLHandler.SSLOptions.Method := sslvTLSv1_2; // 或sslvTLSv1_3，根据Postman配置调整
  

• 开启SNI支持：现代服务器普遍要求SNI，添加以下代码：

  SSLHandler.SSLOptions.SNIHost := '目标主机的域名';
  

5. 检查组件版本兼容性 #

• 确保使用最新稳定版Indy（如10.6.2及以上），旧版本存在SSL加载的已知bug
• 确认OpenSSL动态库（libcrypto-1_1.dll、libssl-1_1.dll等）与你的程序架构（32/64位）匹配，且版本兼容当前Indy版本（建议使用Indy官方推荐的OpenSSL版本）

内容的提问来源于stack exchange，提问作者NatanG.G