硒ssl_client_socket_impl.cc握手失败

Question

我在使用硒测试时收到此错误

[18912:1216:0116/175151.966:ERROR:ssl_client_socket_impl.cc(960)] handshake failed; returned -1, SSL error code 1, net_error -101

我现在的代码是

settings = {
      'proxy':{
          'https':'https://' + proxy 
      }
    }
options = webdriver.ChromeOptions()
options.add_argument('--ignore-certificate-errors-spki-list')
options.add_argument('--ignore-ssl-errors')
self.driver = webdriver.Chrome(seleniumwire_options=settings, chrome_options=options)

是否有其他方法可以忽略/解决此错误？

Answer 1

根据Chromium的命令行开关列表（适用于您的情况），您需要使用--ignore certificate errors spki list作为webdriver选项参数。

您的代码片段选项。add_参数（'--ignore certificate errors spki list'）以正确的方式实现了这一点（参见doc，分别是kignorecertificateerrorspkilist[]的Chromium代码库）。有一点离题，不推荐使用--忽略证书错误（如各种StackOverflow问题中所建议的）。

总之，一般来说，你的错误信息（见下文）

[18912:1216:0116/175151.966： ERROR：ssl_client_socket_impl.cc（960）]握手失败；返回-1， SSL错误代码1，net_error-101

推断Selenium ChromeDriver和Chrome浏览器之间的握手在执行过程中失败。如果我们看一下ssl\u client\u socket\u impl。cc，我们可以看到SSLClientSocketImpl:：DoHandshake（）（这会导致您的错误）：

int SSLClientSocketImpl::DoHandshake() {
  crypto::OpenSSLErrStackTracer err_tracer(FROM_HERE);
  int rv = SSL_do_handshake(ssl_.get());
  int net_error = OK;
  if (rv <= 0) {
    int ssl_error = SSL_get_error(ssl_.get(), rv);
    if (ssl_error == SSL_ERROR_WANT_X509_LOOKUP && !send_client_cert_) {
      return ERR_SSL_CLIENT_AUTH_CERT_NEEDED;
    }
    if (ssl_error == SSL_ERROR_WANT_PRIVATE_KEY_OPERATION) {
      DCHECK(client_private_key_);
      DCHECK_NE(kSSLClientSocketNoPendingResult, signature_result_);
      next_handshake_state_ = STATE_HANDSHAKE;
      return ERR_IO_PENDING;
    }
    if (ssl_error == SSL_ERROR_WANT_CERTIFICATE_VERIFY) {
      DCHECK(cert_verifier_request_);
      next_handshake_state_ = STATE_HANDSHAKE;
      return ERR_IO_PENDING;
    }
    OpenSSLErrorInfo error_info;
    net_error = MapLastOpenSSLError(ssl_error, err_tracer, &error_info);
    if (net_error == ERR_IO_PENDING) {
      // If not done, stay in this state
      next_handshake_state_ = STATE_HANDSHAKE;
      return ERR_IO_PENDING;
    }
    LOG(ERROR) << "handshake failed; returned " << rv << ", SSL error code "
               << ssl_error << ", net_error " << net_error;
    NetLogOpenSSLError(net_log_, NetLogEventType::SSL_HANDSHAKE_ERROR,
                       net_error, ssl_error, error_info);
  }
  next_handshake_state_ = STATE_HANDSHAKE_COMPLETE;
  return net_error;
}

如前所述，主要问题是握手失败——特别是当ChromeDriver请求与Chrome中的SSL页面握手时。开发团队知道这个错误（或者广义地说，它已经被多次报告）。

不幸的是，你无法修复这个错误！幸运的是，这个错误不会中断你的程序。如果你只为消息本身感到烦恼，可以通过选项压缩所有警告消息。添加参数（'log-level=INT'），而INT可能是记录在案的日志级别之一：

日志级别：设置最低日志级别。有效值介于0到3之间：

INFO = 0, 
WARNING = 1, 
LOG_ERROR = 2, 
LOG_FATAL = 3.

默认为0。

引自这个问题。

因此，您可以使用选项。添加_参数（'log-level=3'）以抑制所有类型的信息、警告、错误或致命消息（可能建议对错误只使用级别2）。请记住，您不会看到任何其他可能导致生产混乱的错误相关消息！