Delphi 連接 SSL TLS 1.2 第三方支付金流問題

台灣最近銀行與第三方支付、行動支付發展越來越快，而Delphi使用indy元件時，如果處理SSL網站時不是很容易。
後來找到了ipwork的元件還不錯用。
列一下關鍵的程式

  ipwhttp1 := Tipwhttp.Create(Application);
 ipwhttp1.Config('CodePage=65001');
 posturl:=posturl+'barcode='+sBarcode;
 ipwhttp1.Post(sPaymentURL+'?'+posturl); 
 result:=UTF8ToString(ipwhttp1.TransferredData);
  ipwhttp1.free;

另外處理像SHA/AES等加解密也很方便

function GetTokenKey(s:String):String;
var ipcHash1: TipcHash;
begin
  ipcHash1 := TipcHash.Create(Application);
  ipcHash1.Reset();
  ipcHash1.Algorithm := TipcHashAlgorithms(haSHA256);
  ipcHash1.InputMessage := s;    
  ipcHash1.ComputeHash();
  result :=lowercase(ipcHash1.HashValue);
  ipcHash1.Free;
end;

支援Google最新安全策略的遠振虛擬主機

如果對遠振有興趣的話，可以直接到遠振主機選購。
Google從2014年宣佈有https的網頁會優先排序後，今年更發佈訊息說2017年1月開始的Chrome 56版本中，會針對傳輸密碼以及信用卡資訊的網頁，如果沒有使用https加密，就會一律告知是不安全的網站。

而以往申請SSL加密認證網頁的手續相當繁瑣，幸好遠振在今年2月就推出Linux主機的 Let’s Encrypt免費SSL加密服務，而八月底的cPanel 版本 58 開始，也提供了官方的 AutoSSL 服務，由 cPanel & Comodo 一起提供免費 SSL 憑證。
當然你會問，那免費SSL跟付費的SSL有什麼差異?遠振也給你答案如下：
Q：Let’s Encrypt 提供之 SSL 與付費 SSL 有什麼分別？

A：免費 SSL 與付費 SSL 間的差異有：

1. 品牌差異：
付費 SSL 有國際知名廠商如賽門鐵克(Verisign)、GeoTrust、Comodo、TWCA 等，根據調查，有 7 成以上的網友認得這些品牌，在電子商務網站上使用知名 SSL 廠商相對容易獲得客戶信任。
2. 憑證期限：
免費 SSL 只提供 3 個月使用期限，系統雖然會自動續約但是有續約失敗的風險，相對於付費 SSL 提供 1~3 年的購買期限可選擇，付費 SSL 還是商務網站的穩定選擇。
3. 多網域憑證：
免費 SSL 不提供萬用子網域的 SSL (wildcard ssl)。
4. 憑證標章：
免費 SSL 沒有提供憑證的驗證標章 (ssl seal)，在正式電商網站上會建議用付費 SSL 取得動態驗證標章，贏得客戶信任。
5. 技術差異：
基本上免費與付費 SSL 加密技術差異不大。
6. 驗證方式：
免費 SSL 只提供網域驗證，不提供組織驗證 SSL，若要向銀行申請金流串接，可能須提供組織驗證 SSL。
除此之外，遠振也提供HTTP/2.0的加速技術。HTTP/2.0 是自 HTTP/1.1 於 1997 年由 IETF 發表後，最重大的更新。HTTP/2 使用二進制取代文字傳輸，並導入 HPACK 來壓縮 header，ALPN 用來加速加密傳輸，且具備在一個 TCP 連線中，平行處理多個要求的能力。就好像幫賽車加上氮氣加速一樣，讓網站瀏覽神速！

你的網站是否支援HTTP/2呢？　可以到　https://tools.keycdn.com/http2-test　測試！

如果對遠振有興趣的話，可以直接到遠振主機選購。