来自docs的Python SSL示例给出了“按对等方重置连接”错误

tsint 发布于 2019-03-09 python 最后更新 2019-03-09 14:42 2 浏览

我试图运行ssl模块的文档中提供的示例代码:http://docs.python.org/2/library/ssl.html#client-side-operation 服务器端代码与文档中给出的示例类似,并且引发此异常:

Traceback (most recent call last):
  File "serve.py", line 16, in <module>
    ssl_version=ssl.PROTOCOL_TLSv1)
  File "/usr/lib/python2.7/ssl.py", line 381, in wrap_socket
    ciphers=ciphers)
  File "/usr/lib/python2.7/ssl.py", line 143, in __init__
    self.do_handshake()
  File "/usr/lib/python2.7/ssl.py", line 305, in do_handshake
    self._sslobj.do_handshake()
socket.error: [Errno 104] Connection reset by peer
客户端代码也与文档中的示例类似,引发此异常:
Traceback (most recent call last):
  File "client.py", line 8, in <module>
    ssl_sock.connect((host, port))
  File "/usr/lib/python2.7/ssl.py", line 331, in connect
    self._real_connect(addr, False)
  File "/usr/lib/python2.7/ssl.py", line 324, in _real_connect
    raise e
socket.error: [Errno 104] Connection reset by peer
据我所知,我已经非常仔细地复制了文档中提供的示例,所以我不知道问题是什么。我所有的TCP,UDP和ICMP端口都是开放的,所以我不认为这是防火墙问题。 (为了简明起见,我编辑了这个问题来切断我的代码,因为它与链接中提供的例子非常相似,如果您想查看我的代码,请查看此问题的历史记录。)< /子>
已邀请:

jdolor

赞同来自:

我发现了问题。我使用如下命令生成私钥和证书:

$ openssl req -new -x509 -days 365 -nodes -out cert.pem -keyout key.pem
Generating a 1024 bit RSA private key
# ...
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:MyState
Locality Name (eg, city) []:Some City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:My Organization, Inc.
Organizational Unit Name (eg, section) []:My Group
Common Name (eg, YOUR name) []:myserver.mygroup.myorganization.com
Email Address []:ops@myserver.mygroup.myorganization.com
$
关键部分是输入的“公用名”必须与服务器的域名匹配。我认为当cacertsssl.CERT_NONE时,默认情况下为wrap_socket,这不会被检查,但我错了。它总是被检查。一晚的睡眠,这是我想要验证的第一件事! 希望这对于获得此隐秘错误消息的其他人有用。 如果这不能解决问题,您可能会遇到深度数据包检查。当我在大学网络上时,我再次收到此错误,但在其他任何网络上都没有,我很确定这是因为深度数据包检查。