Python — SSL — неверный номер версии

Это, вероятно, будет просто еще одним нерешенным потоком, но я все равно заполню некоторую информацию.

Я не могу собрать свою SSL-оболочку, не даже на секунду. Любые идеи о том, что я делаю неправильно с моими wrap_socket() и do_handshake()?

Файлы ключей кажутся на 100% идеальными, и я пробовал с И без .recv() перед рукопожатием. Это просто генерирует их в зависимости от того, куда я поместил recv():

SSL3_GET_CLIENT_HELLO: неправильный номер версии

SSL3_GET_RECORD: неправильный номер версии

class Server():
    def __init__(self, listen = '', port = 8080, ssl = False):
        self.sock = socket.socket()
        self.sock.bind((listen, port))
        self.sock.listen(5)

    def accept(self):
        newsocket, fromaddr = self.sock.accept()
        newsocket.recv(32)
        newsocket.setblocking(0)
        sslsock = ssl.wrap_socket(newsocket,
                                    server_side=True,
                                    certfile="./kernel/sock/server.crt",
                                    keyfile="./kernel/sock/server.key",
                                    cert_reqs=ssl.CERT_NONE,
                                    ssl_version=ssl.PROTOCOL_TLSv1,
                                    do_handshake_on_connect=False,
                                    suppress_ragged_eofs=True)
        sslsock.do_handshake()
        return sslsock, fromaddr

Для записи, если это не очевидно или я ошибаюсь, это рукопожатие это не работает :)

Я немного изменил код, попробовав SSLv3, а также немного изменил положение упаковки:

import socket, ssl, time, select

class Server():
    def __init__(self, listen = '', port = 443, ssl = False):
        self.sock = socket.socket()
        self.sock.bind((listen, port))
        self.sock.listen(5)

    def accept(self):
        self.sock = ssl.wrap_socket(self.sock,
                                    server_side=True,
                                    certfile="./kernel/sock/server.crt",
                                    keyfile="./kernel/sock/server.key",
                                    cert_reqs=ssl.CERT_NONE,
                                    ssl_version=ssl.PROTOCOL_SSLv3,
                                    do_handshake_on_connect=False,
                                    suppress_ragged_eofs=True)

        newsocket, fromaddr = self.sock.accept()

        print [newsocket.recv(32)]
        newsocket.setblocking(False)
        newsocket.do_handshake()

        return newsocket, fromaddr

s = Server()
ns, na = s.accept()
print ns.recv(1024)

Теперь я получаю с помощью newsocket.recv(32):

ssl.SSLError: [ Errno 1] _ssl.c:1331: ошибка:140940E5:SSL-процедуры:SSL3_READ_BYTES:сбой рукопожатия SSL

и без:

ssl.SSLError: [Errno 2] _ssl.c:490: операция не завершена ( читать)

Также: я отказываюсь использовать Twisted

Уменьшение масштаба:

import socket, ssl, time, select
from OpenSSL import SSL

class Server():
    def __init__(self, listen = '', port = 443, ssl = False):
        ctx = SSL.Context(SSL.SSLv23_METHOD)
        ctx.use_privatekey_file("server.pem")
        ctx.use_certificate_file("server.pem")
        self.sock = SSL.Connection(ctx, socket.socket())

        self.sock.bind((listen, port))
        self.sock.listen(5)

    def accept(self):
        newsocket, fromaddr = self.sock.accept()
        return newsocket, fromaddr

s = Server()
ns, na = s.accept()
print ns.recv(1024)

Это работает так же хорошо, как и "родная" библиотека ssl. Однако теперь я получаю эту ошибку:

OpenSSL.SSL.Error: [('Процедуры SSL', 'SSL23_READ', 'сбой рукопожатия ssl')]


Вот где я сейчас:

import socket, ssl, time #, select

class Server():
    def __init__(self, listen = '', port = 443, ssl = False):
        self.sock = socket.socket()
        self.sock.bind((listen, port))
        self.sock.listen(5)

    def accept(self):
        self.ssl_sock = None
        while not self.ssl_sock:
            self.ssl_sock = ssl.wrap_socket(self.sock,
                server_side=True,
                certfile=r"C:\moo.pem",
                keyfile=r"C:\moo.key",
                cert_reqs=ssl.CERT_NONE,
                ssl_version=ssl.PROTOCOL_TLSv1)

        newsocket, fromaddr = self.ssl_sock.accept()

        print([newsocket.recv()])

        return newsocket, fromaddr

s = Server()
ns, na = s.accept()
print(ns.recv(1024))

Это работает «идеально» в Firefox, но НЕв Google Chrome. Почему? какая разница? -.-

14
задан Torxed 1 April 2012 в 20:58
поделиться