强制请求库使用TLSv1。1或TLSv1。2在Python中

Question

我正在尝试使用python中的请求库向服务器发送POST调用。早些时候，我能够成功地发送POST调用，但最近，服务器弃用了TLSv1。0，现在只支持TLSv1。1和TLSv1。2.现在，同一代码向我抛出了一个“requests.exceptions.SSLError:EOF违反了协议（_ssl.c:590）”错误。

我发现这个线程在stackoverflow Python请求requests.exceptions.SSLError：[Errno 8]_ssl. c： 504： EOF违反了协议，协议说我们需要对HTTPAdapter进行子类化，之后会话对象将使用TLSv1。我相应地改变了我的代码，这是我的新代码

class MyAdapter(HTTPAdapter):
    def init_poolmanager(self, connections, maxsize, block=False):
    self.poolmanager = PoolManager(num_pools=connections,
                               maxsize=maxsize,
                               block=block,
                               ssl_version=ssl.PROTOCOL_TLSv1)

url="https://mywebsite.com/ui/"
headers={"Cookie":"some_value","X-CSRF-Token":"some value","Content-Type":"application/json"}    
payload={"name":"some value","Id":"some value"}    
s = requests.Session()
s.mount('https://', MyAdapter())

r=s.post(url,json=payload,headers=headers)
html=r.text
print html

但即使在使用这个，我得到同样的错误EOF发生在违反协议（_ssl. c： 590）。

我的第一个问题是，我在某个地方读到，默认情况下，请求使用ssl。我知道我的服务器使用了TLSv1。0，因为TLSv1，所以我的代码工作正常。0与ssl3具有向后兼容性。0 ?

我的第二个问题是，我上面提到的stackoverflow线程，我使用它将我的代码更改为子类HTTPAdapter，说这将适用于TLSv1。但是由于TLSv1.0在我的服务器中已经过时，这段代码还能工作吗？

Answer 1

我得到随机连接错误从非常旧的服务器（它的额定F由https://www.ssllabs.com），直到我没有开始使用这个代码在我的HTTPAdapter：

def init_poolmanager(self, *args, **kwargs):
    ssl_context = ssl.create_default_context()

    # Sets up old and insecure TLSv1.
    ssl_context.options &= ~ssl.OP_NO_TLSv1_3 & ~ssl.OP_NO_TLSv1_2 & ~ssl.OP_NO_TLSv1_1
    ssl_context.minimum_version = ssl.TLSVersion.TLSv1

    # Also you could try to set ciphers manually as it was in my case.
    # On other ciphers their server was reset the connection with:
    # [Errno 104] Connection reset by peer
    # ssl_context.set_ciphers("ECDHE-RSA-AES256-SHA")

    # See urllib3.poolmanager.SSL_KEYWORDS for all available keys.
    kwargs["ssl_context"] = ssl_context

    return super().init_poolmanager(*args, **kwargs)

Answer 2

TLS堆栈将自动使用可用的最佳版本。如果在服务器上禁用TLS 1.0支持时它不再工作，则通常意味着您的本地TLS堆栈根本不支持更新的协议版本，如TLS 1.2。MacOSX上经常出现这种情况，因为它附带了一个破旧的OpenSSL旧版本（0.9.8）。在这种情况下，没有任何python代码可以帮助您解决这个问题，但是您需要获得一个使用更新版本OpenSSL的python。

要检查您使用的openssl版本，请在python中执行以下命令：

import ssl
print(ssl.OPENSSL_VERSION)

要支持TLS 1.2，您需要OpenSSL版本1.0.2或1.0.1。如果你只有1.0.0或0.9.8，你需要升级你的Python OpenSSL。有关如何执行此操作的更多信息，请参阅更新python 2.7中的openssl。