indy10.5.7的tidtcpclient如何使用ssl与服务器通讯

看很多例子用tidssliohandlersoketopenssl
SSLOptions.CertFile 
SSLOptions.RootCertFile 
SSLOptions.KeyFile 
这三个 属性应该在什么时候使用
_ssl_int:=TIdSSLIOHandlerSocketOpenSSL.Create(nil);
_ssl_int.UseNagle:=False;
with _ssl_int do begin
  SSLOptions.Mode := sslmClient;
  SSLOptions.Method := sslvSSLv3;
end;
  _ssl_int.SSLOptions.VerifyDepth:=2;
_socket.IOHandler:=_ssl_int;
赋值后_ssl_int.connected为什么是false，如何保持其联通


请大家帮忙

ssl技术有点啰嗦。看服务器是啥情况，还要证书啥的。indy用的是Open SSL的API,文档异常欠缺，不好弄，帮顶。
我也在找这方面的资料，好人有资料可mail给我 [email protected]，谢。