Python 请求 SSL 问题

Question

自从我开始为此寻找解决方案以来已经有好几天了。

我一直在尝试使用 requests 通过代理发出 https 请求，但没有成功。

尽管这包含在我的一个更大的项目中，但这一切都已完成:

    import requests

    prox = 'xxx.xxx.xxx.xxx:xxx' # fill in valid proxy

    r = requests.get('https://ipdb.at', proxies={'http': prox,
                                                 'https': prox})

我尝试了 kward verify=False 但我不断收到相同的错误或它的变体:

    Traceback (most recent call last):
      File "/Users/mg/Desktop/proxy_service.py", line 21, in <module>
        verify=False)
      File "/Library/Python/2.7/site-packages/requests/api.py", line 55, in get
        return request('get', url, **kwargs)
      File "/Library/Python/2.7/site-packages/requests/api.py", line 44, in request
        return session.request(method=method, url=url, **kwargs)
      File "/Library/Python/2.7/site-packages/requests/sessions.py", line 279, in request
        resp = self.send(prep, stream=stream, timeout=timeout, verify=verify, cert=cert, proxies=proxies)
      File "/Library/Python/2.7/site-packages/requests/sessions.py", line 374, in send
        r = adapter.send(request, **kwargs)
      File "/Library/Python/2.7/site-packages/requests/adapters.py", line 213, in send
        raise SSLError(e)
    requests.exceptions.SSLError: [Errno 1] _ssl.c:504: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol
    [Finished in 20.4s with exit code 1]

我正在使用最新版本的 requests 和 openssl 以及 2.7.3 for python。我在 mac mountain lion 10.8.2 和 windows 7 上测试过它。

我用谷歌搜索了一下，看到其他人也有类似的问题。我在库请求和 urllib3 上找到了相关的拉取请求，还看到了有关这是 http 连接动词的错误实现的信息。我找到了使用自定义适配器(我不记得确切但我认为这是正确的术语)来使用自定义 ssl 协议(protocol)的修复程序。都试过了，没有一个有用。

所以，我正在寻找更多信息。你知道发生了什么吗，我可以修复它等等......

欢迎大家的帮助，谢谢大家!

PS:我试过几个代理，我确定它们不是问题。

Answer 1

我遇到了同样的问题，但在尝试使用 oauth2client(针对其 API 使用 oauth2 的 Google 库)时。经过一天的胡闹(“实验”)，我发现我的 env 变量设置如下:

https_proxy=https://your-proxy:port

将此更改为

https_proxy=http://your-proxy:port

完全解决了我的问题。据推测，这意味着从客户端到代理的初始握手现在未加密，但之后 https 必须直接流动。我不相信我的公司代理被配置为无论如何都可以使用 https。

但是请注意，我的浏览器在之前的设置下都表现良好。也许他们在使用 https 失败后默默地尝试通过 http 建立代理连接。

Google 显示了将 https_proxy 设置为同等大小的 http 或 https 地址的示例。我想这取决于代理的配置方式。

浏览器/操作系统配置弹出窗口中的“用于所有协议(protocol)”按钮很容易意外使用我的设置。

但是我不确定这是否是您的问题。您的代码表明您已经对 http 和 https 使用了完全相同的代理设置。

顺便说一下，这一切都是在 Ubuntu 12.04.1 上进行的。