[SOLVED] QtWebKit: не грузятся сайты по протоколу https: SSL handshake failed

[vipet]

В QWebView не может загрузить ни один сайт по протоколу https.
OS: MacOS 10.9.4
Qt: 5.3.1 из онлайн-инсталлера

Под виндой все ок. По http тоже ок. Какая-то трабла с OpenSSL или с настройками вебкита.

Кто-нибудь сталкивался с подобным? Что можно попробовать кроме пересборки Qt из исходников с опцией -openssl-linked?

[vipet]

решилось наследованием от QNetworkAccessManager и игнорированием ошибок

[kai666_73]

решилось наследованием от QNetworkAccessManager и игнорированием ошибок

Столкнулся с такой же проблемой в ASTRA Linux.
Можете поподробнее описать решение проблемы?

[vipet]

решилось наследованием от QNetworkAccessManager и игнорированием ошибок

Столкнулся с такой же проблемой в ASTRA Linux.
Можете поподробнее описать решение проблемы?

Посмотрел код, в итоге сделано это было через наследование от QWebView:

Код:

class WebView : public QWebView
{
    Q_OBJECT
public:
    WebView(QWidget *parent = 0);

...
private slots:
    void handleSslErrors(QNetworkReply* reply, const QList<QSslError> &errors);
};

Код:

void WebView::handleSslErrors(QNetworkReply* reply, const QList<QSslError> &errors)
{
    qDebug() << "handleSslErrors: ";
    foreach (QSslError e, errors)
    {
        qDebug() << "ssl error: " << e;
    }
        
    reply->ignoreSslErrors();
}

[kai666_73]

Плюс еще соотв. коннект.
Первым делом пробовал, не помогло.
Думается мне что это связано с тем, что Qt под астру собран без ключа -openssl.

В любом случае, спасибо.

[Kurles]

Думается мне что это связано с тем, что Qt под астру собран без ключа -openssl.

Что странно, учитывая то, Qt в астре, на сколько я в курсе, основной девелоперский инструмент. В примерах Qt есть проект "examples\network\securesocketclient" - попробуй его собрать и подключиться, к примеру, к ''imap.google.com" на порту 993. Если не подключиться - действительно беда какая-то.

[kai666_73]

Думается мне что это связано с тем, что Qt под астру собран без ключа -openssl.

Что странно, учитывая то, Qt в астре, на сколько я в курсе, основной девелоперский инструмент. В примерах Qt есть проект "examples\network\securesocketclient" - попробуй его собрать и подключиться, к примеру, к ''imap.google.com" на порту 993. Если не подключиться - действительно беда какая-то.

Ну, например, с сайтом
https://google.com
проблем нет, а вот с сайтами с недоверенными сертификами беда ((

[vipet]

ну так в слот заходит оно вообще?

[Kurles]

Думается мне что это связано с тем, что Qt под астру собран без ключа -openssl.

Что странно, учитывая то, Qt в астре, на сколько я в курсе, основной девелоперский инструмент. В примерах Qt есть проект "examples\network\securesocketclient" - попробуй его собрать и подключиться, к примеру, к ''imap.google.com" на порту 993. Если не подключиться - действительно беда какая-то.

Ну, например, с сайтом
https://google.com
проблем нет, а вот с сайтами с недоверенными сертификами беда ((

Значит Qt собран с поддержкой SSL. Ищите проблему у себя, ignoreSslErrors должно работать.

[kai666_73]

ну так в слот заходит оно вообще?

Нет, в слот вообще не заходит.

[kai666_73]

Думается мне что это связано с тем, что Qt под астру собран без ключа -openssl.

Что странно, учитывая то, Qt в астре, на сколько я в курсе, основной девелоперский инструмент. В примерах Qt есть проект "examples\network\securesocketclient" - попробуй его собрать и подключиться, к примеру, к ''imap.google.com" на порту 993. Если не подключиться - действительно беда какая-то.

Ну, например, с сайтом
https://google.com
проблем нет, а вот с сайтами с недоверенными сертификами беда ((

Значит Qt собран с поддержкой SSL. Ищите проблему у себя, ignoreSslErrors должно работать.

Голословное утверждение...
Курение исходников Qt показало что при выключенном флаге предкомпиллером выпилено испускание соотв. сигнала, поэтому и не попадаем в слот где должен сработать ignoreSslErrors.
То есть, ситуация странная: поддержка SSL есть, а обработки SSL ошибок нету.

[Kurles]

Хм. При дефайне QT_NO_OPENSSL вообще выпиливаться поддержка защищённых соединений должна, а не только та часть, которая отвечает за игнорирование ошибок.

[kai666_73]

Хм. При дефайне QT_NO_OPENSSL вообще выпиливаться поддержка защищённых соединений должна, а не только та часть, которая отвечает за игнорирование ошибок.

Согласен, но тут надо курить именно астровские исходники Qt-4.8.6, просто для самопроверки, не более... да и заполучить их проблематично.
Засада с этими "отечественными" ОС