使用超时时 Python OpenSSL 连接握手失败

Question

在启动与任何主机的 TLS 连接时，我看到一个奇怪的问题。如果我没有在套接字上设置任何超时，它工作正常。如果我这样做，它会在 超时之前用 OpenSSL.SSL.WantReadError 中断。例如，如果我将超时设置为 100，无论如何它都会在一秒后中断。

现在我使用一种解决方法，即设置连接超时，然后在握手之前将其删除。我该如何解决这个问题以遵守超时？

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.settimeout(2)

ctx = OpenSSL.SSL.Context(OpenSSL.SSL.TLSv1_METHOD)
ctx.set_options(OpenSSL.SSL.OP_NO_SSLv2 | OpenSSL.SSL.OP_NO_SSLv3)
ctx.set_verify(OpenSSL.SSL.VERIFY_NONE, lambda _a, _b, _c, _d, _e: None)
conn = OpenSSL.SSL.Connection(ctx, s)
conn.set_tlsext_host_name(hostname.encode('utf-8'))
conn.connect((ip, port))

s.settimeout(None)

try:
    conn.do_handshake()
except OpenSSL.SSL.WantReadError:
    # this happens on every connection

Answer 1

解决方法:

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.setblocking(1)