ssl - 尝试进行 TLS 调用时 TLS 握手失败的原因

Question

我正在尝试使用 pjsip 安装中的 pjsua 程序在两个虚拟机之间进行安全调用。我通过以下方式在每个节点上启动程序:

pjsua-x86_64-unknown-linux-gnu --use-tls

然后我输入 m 进行调用并提交:sip:xxx.xxx.xx.x:5061;transport=TLS

在接收端我看到:握手未能接受 xxx.xxx.xx.x:58392: no shared cipher

在拨号端我看到:无法发送请求消息 INVITE/cseq=17559 (tdta0x1ab89e0)! err=495040(sslv3告警握手失败)

谁能帮我理解为什么会这样？

Answer 1

看起来服务器(在您的情况下是接收端)和客户端(在您的情况下是拨号端)的密码配置不匹配。

错误没有共享密码(警报 40)表示在服务器端至少没有任何一种客户端使用的密码可用

您需要查看两端对 SSL_CTX_set_cipher_list(如果您使用的是 OpenSSL)API 的调用。

尝试在客户端和服务器机器上配置通用密码。

有时，由于公共(public)证书使用的密码不可用，您可能会遇到相同的错误(无字符密码)。最好验证第一步，然后验证您的证书算法。

我的客户端服务器配置也遇到过类似的问题。

引用:

"no shared cipher" error with python and OpenSSL