ubuntu - SSLv3 警报握手失败

Question

我在 Debian 6.0 上使用 python 2.6 并得到以下回溯

File "/home/pwal/api/env/lib/python2.6/site-packages/APNSWrapper/notifications.py", line 194, in notify
apnsConnection.connect(apnsHost, self.apnsPort) 

File "/home/pwal/api/env/lib/python2.6/site-packages/APNSWrapper/connection.py", line 215, in connect
self.context().connect(host, port)

File "/home/pwal/api/env/lib/python2.6/site-packages/APNSWrapper/connection.py", line 161, in connect
self.connectionContext.connect((host, port))

File "/usr/lib/python2.6/ssl.py", line 295, in connect
self.do_handshake()

File "/usr/lib/python2.6/ssl.py", line 279, in do_handshake
self._sslobj.do_handshake()

SSLError: [Errno 1] _ssl.c:490: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

有人可以帮我解决这个错误吗？

Answer 1

此错误是由于最近称为 Poodle 的 OpenSSL SSL v3 漏洞引起的。

Apple(和许多其他公司)已禁用 SSL v3，但 APNSWrapper 明确使用 SSL v3。

永远不要担心修复很容易。更改这行代码:

ssl_version = self.ssl_module.PROTOCOL_SSLv3,

阅读:

ssl_version = self.ssl_module.PROTOCOL_TLSv1,

在 APNSWrapper/connection.py 第 131 行。

确保重新启动任何正在运行的进程，以便编译新代码。

另外请记住，您更新的是一个包而不是您自己的代码，因此如果您在另一台服务器上重新安装 APNSWrapper 包，您将需要重新打补丁。祝你好运!