使用 TLS 1.2 时出现 Python SSL 错误

Question

我正在尝试使用 Python 3.5 中的 reqests 包连接到使用 TLS 1.2 的站点。在 Chrome 中，我收到警告，该网站的证书链至少包含一个使用 SHA-1 签名的证书。

我收到以下错误:

Traceback (most recent call last):

  File "<ipython-input-51-e43bc1030cea>", line 1, in <module>
    f = s.get(url)

  File "C:\Anaconda3\lib\site-packages\requests\sessions.py", line 480, in get
    return self.request('GET', url, **kwargs)

  File "C:\Anaconda3\lib\site-packages\requests\sessions.py", line 468, in request
    resp = self.send(prep, **send_kwargs)

  File "C:\Anaconda3\lib\site-packages\requests\sessions.py", line 576, in send
    r = adapter.send(request, **kwargs)

  File "C:\Anaconda3\lib\site-packages\requests\adapters.py", line 433, in send
    raise SSLError(e, request=request)

SSLError: EOF occurred in violation of protocol (_ssl.c:646)

请求版本为 2.8.1，Python 版本为 Python 3.5.0::Anaconda 2.4.0(64 位)

有谁知道如何解决这个问题或遇到过类似的问题？ 我尝试通过在 this blog 之后强制使用 TLS 版本来连接到站点形成了 Requests 包的贡献者之一，但我仍然遇到 sam 错误。现在无法在网站上升级证书。

Answer 1

这可能不是证书的问题，因为 python 不强制执行 sha-256。来自服务器的关闭表明服务器不喜欢客户端发送的内容，通常是 TLS 协议(protocol)版本或客户端提供的密码集。一个常见的问题是没有密码重叠，因为服务器只想使用不安全的密码，如 RC4-SHA，而客户端不提供这些密码(在当前版本的请求中默认禁用 RC4-SHA)。尝试在 Why does Python requests ignore the verify parameter? 中找到的提示.