<p>requests.exceptions.SSLError: 프로토콜 위반으로 EOF가 발생했습니다(_ssl.c:645).</p>

그런 다음 정상적인 스크립트 중 일부가 충돌했습니다.

그런 충돌은 어떻게 생겼습니까?

그 후 스크립트를 다시 실행하려고 하면 다음과 같은 예외가 발생합니다.

그 후에는 전혀 실행할 수 없습니까?

@ sigmavirus24 네트워킹과 관련이없는 내 코드의 버그 일뿐입니다.
이것이 진짜 원인인지 아니면 단순한 우연인지 확실하지 않습니다.

그러나 한 가지 확실한 것은 어느 시점이 지나면 설치 요청 직후에 할 수 있는 https://www.telegram.org 에 대한 요청을 완전히 할 수 없다는 것입니다.

참고로: #2906

그래서 나는 당신이 requests[security] 를 설치하고 있다는 것을 지적하고 싶습니다. 이것은 우리가 pyOpenSSL을 사용해야 하지만 당신의 스택 추적은 우리가 그렇지 않다는 것을 보여줍니다. 흥미롭네요.

@sigmavirus24 그래서 내가 당신을 도울 수있는 일이 있습니까?

어떤 아이디어라도? @루카사

여기서 가장 중요한 것은 코드가 PyOpenSSL 사용을 중단하는 이유입니다. 충돌이 발생하면 가상 환경에서 Python 콘솔을 열고 import urllib3.contrib.pyopenssl 를 실행하여 작동하는지 확인할 수 있습니까?

지금은 재현할 수 없습니다. 먼저 이것을 닫고 다시 문제가 발생하면 결과를 붙여넣고 다시 열겠습니다.

@Lukasa 요청이 자체 urllib3와 함께 제공되기 때문에 urllib3을 단독으로 가져올 수 없다고 생각합니다. 그리고 다음 결과가 그것을 확인시켜줍니다.

Python 3.5.1 (v3.5.1:37a07cee5969, Dec  5 2015, 21:12:44) 
[GCC 4.2.1 (Apple Inc. build 5666) (dot 3)] on darwin
Type "help", "copyright", "credits" or "license" for more information.
>>> import urllib3.contrib.pyopenssl
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
ImportError: No module named 'urllib3'
>>> ^D




pip list
cffi (1.5.0)
cryptography (1.2.2)
idna (2.0)
ndg-httpsclient (0.4.0)
pip (8.0.2)
pyasn1 (0.1.9)
pycparser (2.14)
pyOpenSSL (0.15.1)
requests (2.9.1)
setuptools (20.0)
six (1.10.0)
wheel (0.26.0)

죄송합니다. requests.packages.urllib3.contrib.pyopenssl 가져오기를 시도합니다.

@루카사

Python 3.5.1 (v3.5.1:37a07cee5969, Dec  5 2015, 21:12:44) 
[GCC 4.2.1 (Apple Inc. build 5666) (dot 3)] on darwin
Type "help", "copyright", "credits" or "license" for more information.
>>> import requests.packages.urllib3.contrib.pyopenssl
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "VirtualenvPath/lib/python3.5/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 57, in <module>
    from socket import _fileobject, timeout, error as SocketError
ImportError: cannot import name '_fileobject'
>>> 

나는 그것이 @lukasa 에 대해 알지 못했던 pyOpenSSL을 사용하는 3.5의 버그라고 확신합니다( _fileobject 가 존재하지 않습니다.

아니오, 저는 그것에 대해 알고 있으며 PyOpenSSL 테스트를 시작할 때 urllib3에서 업스트림 수정을 제안했습니다. 현실은 requests[security] 가 Python 3에서 작동하지 않았습니다.

그래서 그것은 우리의 퍼즐을 풀지 못합니다. 왜 이것이 잠시 동안 작동했다가 중지되었습니까?

원본 보고서를 기반으로 한 접선 주석, 파이썬의 내장 ssl.py에는 SSL 연결을 비정상적으로 종료하는 사이트가 많기 때문에 불규칙한 EOF를 억제하는 옵션이 있습니다. 때로 그것이 시기나 우연의 문제인 것처럼 믿을 수 없을 정도로. 다음은 ssl.py에서 추출한 것입니다.

class SSLSocket(socket):
    [...]
    def read(self, len=0, buffer=None):
        """Read up to LEN bytes and return them.
        Return zero-length string on EOF."""

        self._checkClosed()
        if not self._sslobj:
            raise ValueError("Read on closed or unwrapped SSL socket.")
        try:
            return self._sslobj.read(len, buffer)
        except SSLError as x:
            if x.args[0] == SSL_ERROR_EOF and self.suppress_ragged_eofs:
                if buffer is not None:
                    return 0
                else:
                    return b''
            else:
                raise

https://github.com/shazow/urllib3/pull/795
https://github.com/shazow/urllib3/issues/791

requests 아래에 gevent requests 로 서버를 두드릴 때 Python 2.7.11/OSX에서 동일한 예외가 발생합니다. 이것이 관련이있을 수 있습니까?

@the-efi보고있는 예외에 대해 더 구체적으로 말씀해 주시겠습니까?

    r = requests.post(self.MY_URL, data=parameters)
  File "/Users/me/Envs/my_env/lib/python2.7/site-packages/requests/api.py", line 109, in post
    return request('post', url, data=data, json=json, **kwargs)
  File "/Users/me/Envs/my_env/lib/python2.7/site-packages/requests/api.py", line 50, in request
    response = session.request(method=method, url=url, **kwargs)
  File "/Users/me/Envs/my_env/lib/python2.7/site-packages/requests/sessions.py", line 465, in request
    resp = self.send(prep, **send_kwargs)
  File "/Users/me/Envs/my_env/lib/python2.7/site-packages/requests/sessions.py", line 573, in send
    r = adapter.send(request, **kwargs)
  File "/Users/me/Envs/my_env/lib/python2.7/site-packages/requests/adapters.py", line 431, in send
    raise SSLError(e, request=request)
SSLError: EOF occurred in violation of protocol (_ssl.c:590)

@the-efi pyopenssl , pyasn1 및 ndg-httpsclient 설치되어 있습니까?

pyopenssl: 음수
pyasn1: pyasn1==0.1.8 (일시적, 추측)
ndg-httpsclient: 음수

확인. 당신은 또한 Python 2.7을 실행하고 있으므로 당신과 포스터는 다른 문제를 겪고 있는 것 같습니다.

연결 설정 중에 문제가 발생했는지 또는 장기 실행 연결에서 문제가 발생했는지 알고 있습니까?

나는 이것이 연결 설정 중이라고 상상할 수 있지만 requests 이전에 열린 연결을 Connection: keep-alive 와 함께 재사용하면 내가 틀릴 수 있습니다.

요청은 가능한 경우 이전에 열린 연결을 실제로 재사용하므로 질문을 한 것입니다. ;)

당신의 경우에 이 문제의 패킷 캡처를 얻을 수 있다면 매우 유용할 것입니다. 하지만 과부하 상태에서 발생한다는 점을 감안할 때 까다로울 수 있습니다.

문제 없습니다. 주말 이후에 어떻게 할 수 있는지 알아보겠습니다. 새 문제로 제출하시겠습니까?

예, 부탁합니다. =)

@Lukasa urllib3에 진전이 있습니까?

@caizixian 우리는 거기에

@Lukasa @shazow urllib3는 원하는 경우 항상 http://ci.kennethreitz.org에 집이 있습니다!

이것에 대한 업데이트가 있습니까? aws로 작업할 때 꽤 많이 발생합니다.

@mindw 내가 아는 한 우리는 그것이 언제 어디서 일어나는지 정확히 이해하지 못하고 있습니다. 위의 역추적에서는 일반적으로 협상의 문제인 핸드셰이크 중에 발생합니다. 언제 이 오류가 발생합니까?

OS X, Python 3.5.1, 2.10.0 + 보안을 요청합니다.
요청 시 추가 정보를 제공하도록 노력하겠습니다. :)

Traceback (most recent call last):
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/packages/urllib3/connectionpool.py", line 578, in urlopen
    chunked=chunked)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/packages/urllib3/connectionpool.py", line 351, in _make_request
    self._validate_conn(conn)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/packages/urllib3/connectionpool.py", line 814, in _validate_conn
    conn.connect()
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/packages/urllib3/connection.py", line 289, in connect
    ssl_version=resolved_ssl_version)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/packages/urllib3/util/ssl_.py", line 308, in ssl_wrap_socket
    return context.wrap_socket(sock, server_hostname=server_hostname)
  File "/Library/Frameworks/Python.framework/Versions/3.5/lib/python3.5/ssl.py", line 376, in wrap_socket
    _context=self)
  File "/Library/Frameworks/Python.framework/Versions/3.5/lib/python3.5/ssl.py", line 747, in __init__
    self.do_handshake()
  File "/Library/Frameworks/Python.framework/Versions/3.5/lib/python3.5/ssl.py", line 983, in do_handshake
    self._sslobj.do_handshake()
  File "/Library/Frameworks/Python.framework/Versions/3.5/lib/python3.5/ssl.py", line 628, in do_handshake
    self._sslobj.do_handshake()
ssl.SSLEOFError: EOF occurred in violation of protocol (_ssl.c:645)

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/adapters.py", line 403, in send
    timeout=timeout
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/packages/urllib3/connectionpool.py", line 604, in urlopen
    raise SSLError(e)
requests.packages.urllib3.exceptions.SSLError: EOF occurred in violation of protocol (_ssl.c:645)

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "/Users/gabdav01/.virtualenvs/splatt/bin/splatt", line 9, in <module>
    load_entry_point('splatt', 'console_scripts', 'splatt')()
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/click/core.py", line 716, in __call__
    return self.main(*args, **kwargs)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/click/core.py", line 696, in main
    rv = self.invoke(ctx)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/click/core.py", line 1060, in invoke
    return _process_result(sub_ctx.command.invoke(sub_ctx))
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/click/core.py", line 889, in invoke
    return ctx.invoke(self.callback, **ctx.params)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/click/core.py", line 534, in invoke
    return callback(*args, **kwargs)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/click/decorators.py", line 17, in new_func
    return f(get_current_context(), *args, **kwargs)
  File "/Users/gabdav01/work/paas/splatt/splatt/cmd.py", line 108, in create
    url, json=json, headers=headers)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/sessions.py", line 518, in post
    return self.request('POST', url, data=data, json=json, **kwargs)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/sessions.py", line 475, in request
    resp = self.send(prep, **send_kwargs)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/sessions.py", line 585, in send
    r = adapter.send(request, **kwargs)
  File "/Users/gabdav01/.virtualenvs/splatt/lib/python3.5/site-packages/requests/adapters.py", line 477, in send
    raise SSLError(e, request=request)
requests.exceptions.SSLError: EOF occurred in violation of protocol (_ssl.c:645)

이것은 SNI가 없거나 암호 겹침이 없음을 강력하게 시사합니다. OP에서 암호화 명령줄을 인쇄하고 그 내용을 말해 줄 수 있습니까?

어떻게 하면 될까요?

@mindw @caizixian이 cryptography 에서 백엔드를 가져오고 OpenSSL 버전을 인쇄하는 OP (원본 게시물)를 보십시오 .

또한이 문제가 발생합니다. 해결을 위해 어떤 정보를 제공할 수 있습니까?

@LukeNZ 많은 것. Python 버전, 설치된 패키지, 요청 버전, OpenSSL 버전, 운영 체제 및 연결하려는 웹 사이트.

안녕하세요, 방금 Requests를 사용하기 시작했는데 저도 마찬가지입니다. 저는 가상 환경에서 OS X 10.11.5, Python 3.5.1, 최신 버전의 요청을 사용 중입니다. OP에서와 같이 open_ssl 버전을 실행하면

OpenSSL 1.0.2h 2016년 5월 3일

https://api.marketcircle.net/v1/ 에 연결하려고 합니다.

많은 코드를 작성하지 않고 도시에서 Requests가 유일한 게임인 것처럼 보입니다. Unirest는 더 이상 Python 3용으로 설치하지 않으므로 이 문제가 곧 해결되기를 바랍니다.

@eoco 네 , 흥미

일관되게 - 아직 성공적으로 연결할 수 없습니다.

내 트레이스백은 위의 mindw와 매우 유사하며 여기 하단에 게시합니다. 그러나 참고로 저는 Python 2.7에 대한 요청을 설치하여 테스트도 했고 SNIissingWarning을 받았습니다. 동일한 경고가 Python의 이전 버전과 관련이 있을 수 있다고 말했지만 이것이 맞는지 확실하지 않습니다. 사례. 여하튼 연결 운도 없습니다.

SNIMissingWarning /Library/Python/2.7/site-packages/requests-2.10.0-py2.7.egg/requests/packages/urllib3/util/ssl_.py:122: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. You can upgrade to a newer version of Python to solve this. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.

나는 또한 돌아가서 Python 2.7에 Unirest를 설치하고 또 다른 EOF 오류를 얻었지만 이번에는 urllib2에서:

urllib2.URLError: <urlopen error [Errno 8] _ssl.c:510: EOF occurred in violation of protocol>

따라서 이것은 Requests.py와 전혀 관련이 없을 수도 있지만 솔직히 말해서 Python을 사용하지 않는 것 외에는 여기서 어디로 가야 할지 모르겠습니다. 다음은 요청/Python 3.5.1의 역추적입니다.
`
가져오기 요청
URL = ' https://api.marketcircle.net/v1/ '
r = requests.get(url) # 인증 헤더를 추가하지 않고 연결만 확인합니다.

역추적(가장 최근 호출 마지막):
파일 "/Volumes/Harvey_740/Flask_Daylite_02/myvenv/lib/python3.5/site-packages/requests/packages/urllib3/connectionpool.py", 578행, urlopen
청크 = 청크)
파일 "/Volumes/Harvey_740/Flask_Daylite_02/myvenv/lib/python3.5/site-packages/requests/packages/urllib3/connectionpool.py", 라인 351, _make_request
self._validate_conn(conn)
파일 "/Volumes/Harvey_740/Flask_Daylite_02/myvenv/lib/python3.5/site-packages/requests/packages/urllib3/connectionpool.py", 814행, _validate_conn
연결()
파일 "/Volumes/Harvey_740/Flask_Daylite_02/myvenv/lib/python3.5/site-packages/requests/packages/urllib3/connection.py", 라인 289, 연결
ssl_version=resolved_ssl_version)
파일 "/Volumes/Harvey_740/Flask_Daylite_02/myvenv/lib/python3.5/site-packages/requests/packages/urllib3/util/ssl_.py", 라인 308, ssl_wrap_socket
반환 context.wrap_socket(양말, server_hostname=server_hostname)
wrap_socket의 파일 "/Library/Frameworks/Python.framework/Versions/3.5/lib/python3.5/ssl.py", 376행
_context=자신)
파일 "/Library/Frameworks/Python.framework/Versions/3.5/lib/python3.5/ssl.py", 747행, __init__
self.do_handshake()
파일 "/Library/Frameworks/Python.framework/Versions/3.5/lib/python3.5/ssl.py", 983행, do_handshake
self._sslobj.do_handshake()
파일 "/Library/Frameworks/Python.framework/Versions/3.5/lib/python3.5/ssl.py", 628행, do_handshake
self._sslobj.do_handshake()
ssl.SSLEOFError: 프로토콜 위반으로 EOF가 발생했습니다(_ssl.c:645).

위의 예외를 처리하는 동안 다른 예외가 발생했습니다.

역추적(가장 최근 호출 마지막):
파일 "/Volumes/Harvey_740/Flask_Daylite_02/myvenv/lib/python3.5/site-packages/requests/adapters.py", 403행, 보내기
시간 초과 = 시간 초과
파일 "/Volumes/Harvey_740/Flask_Daylite_02/myvenv/lib/python3.5/site-packages/requests/packages/urllib3/connectionpool.py", 604행, urlopen
SSLError(e) 발생
requests.packages.urllib3.exceptions.SSLError: 프로토콜 위반으로 EOF가 발생했습니다(_ssl.c:645).
`
도움이 되지 않았다면 사과드립니다. 감사합니다!

이것을 실행하고 출력을 보여 주시겠습니까? python3 -c "import ssl; print(ssl.OPENSSL_VERSION)"

결과는 다음과 같습니다. (OP에서 실행되는 명령과 다른 버전)

OpenSSL 0.9.8zh 2016년 1월 14일

감사합니다!

@eoco 좋아, 좋아.

따라서 여기서 문제는 Python 3이 고대 시스템인 OpenSSL 시스템에 연결되어 있다는 것입니다. pip 환경에는 무엇이 있습니까? python3 -m pip freeze 를 실행해 주실 수 있습니까?

거기도 별로..

Mozaica-iMac:~ eoc$ python3 -m pip freeze

py3minepi==0.0.1
requests==2.10.0
You are using pip version 8.1.1, however version 8.1.2 is available.

이것 이상으로 진행해주셔서 감사합니다. 분명히 요청의 문제가 아니므로 시간을 내주셔서 감사합니다.

자, 이 문제를 해결하는 가장 쉬운 방법은 python3 -m pip install pyopenssl pyasn1 ndg-httpsclient 를 실행하는 것입니다. 그러면 문제가 해결되지만 그렇지 않은 경우 더 적극적인 옵션을 추구할 수 있습니다.

흠. 이후에도 같은 오류-

python3.5 -m 핍 동결

cffi==1.6.0
cryptography==1.4
idna==2.1
ndg-httpsclient==0.4.1
py3minepi==0.0.1
pyasn1==0.1.9
pycparser==2.14
pyOpenSSL==16.0.0
requests==2.10.0
six==1.10.0

@eoco 흠 . 나를 위해 이것을 실행할 수 있습니까? python3 -c "from requests.packages.urllib3.contrib import pyopenssl; pyopenssl.inject_into_urllib3()" 그리고 그 결과가 무엇인지 알려주십시오. python3 -c "from cryptography.hazmat.backends.openssl.backend import backend; print(backend.openssl_version_text())" 도 실행합니다.

와우, 그것은 확실히 문제를 지적합니다. 처음 실행했을 때 다음과 같은 역추적을 얻었습니다.

Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "/Library/Frameworks/Python.framework/Versions/3.5/lib/python3.5/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 63, in <module>
    from urllib3.packages.backports.makefile import backport_makefile
ImportError: No module named 'urllib3'

urllib는 표준 라이브러리의 일부가 아닙니까? 어쨌든 urllib를 pip 설치했고 이제 실행 중입니다.

당신의 도움에 얼마나 감사하는지 말할 수 없습니다. 당신은 그 이상으로 나아갔습니다. python.org에서 Mac용 Python 3.5 다운로드에 문제가 있는지 궁금합니다. 이것은 이 프로젝트를 위한 거의 깨끗한 설치였습니다. 어쨌든 다른 사람이 이와 같은 상황에 처했을 때 도움이 될 수 있습니다.

다시 한 번, 정말 감사합니다!

아, 이것은 적절한 요청 버그처럼 보입니다. Urllib3는 코드베이스에 비상대적 가져오기가 있으며 공급업체화할 때 중단됩니다! 우리는 그것을 고치는 것을 목표로 해야 합니다.

@eoco 따라서 파이프라인을 통해 이 수정을 실행하는 동안(shazow/urllib3#901 참조) 가장 쉬운 수정은 Homebrew와 같은 것을 사용하여 Python 3을 설치하는 것입니다. 이렇게 하면 Python 3을 훨씬 더 새로운 OpenSSL에 연결하여 요청과 시스템 TLS 바인딩을 사용하는 다른 애플리케이션 모두에서 이 문제를 해결할 수 있습니다.

알았어요. urllib3를 설치하는 것만으로도 문제가 해결된 것 같지만 그냥 할 수도 있습니다. 이로 인해 혼란을 드려 죄송합니다.

감사합니다!

aws로 전환하고 앱을 탄력적 로드 밸런서 뒤에 배치한 후 이전에는 발생하지 않았던 동일한 버그를 발견했습니다.

urllib3도 설치했습니다.

pyopenssl을 설치할 희망이 있습니까? 시도했는데 c-레벨 오류가 많이 발생했습니다(내 도커 이미지에서 일부 누락된 부분이 원인일 수 있음).

[2016-06-29 02:27:59,932: CRITICAL/MainProcess] Task ventures.tasks.cache_warmup[ae2c97eb-3b28-4896-8d0f-42f712115707] INTERNAL ERROR: SSLError(SSLError(SSLEOFError(8, 'EOF occurred in violation of protocol (_ssl.c:645)'),),)
Traceback (most recent call last):
  File "/usr/local/lib/python3.5/dist-packages/celery/app/trace.py", line 253, in trace_task
    I, R, state, retval = on_error(task_request, exc, uuid)
  File "/usr/local/lib/python3.5/dist-packages/celery/app/trace.py", line 201, in on_error
    R = I.handle_error_state(task, eager=eager)
  File "/usr/local/lib/python3.5/dist-packages/celery/app/trace.py", line 85, in handle_error_state
    }[self.state](task, store_errors=store_errors)
  File "/usr/local/lib/python3.5/dist-packages/celery/app/trace.py", line 125, in handle_failure
    einfo=einfo)
  File "/usr/local/lib/python3.5/dist-packages/celery/utils/dispatch/signal.py", line 166, in send
    response = receiver(signal=self, sender=sender, **named)
  File "/srv/core/celery.py", line 31, in notify_task_failure
    """.format(sender, exception, args, kwargs))
  File "/usr/lib/python3.5/logging/__init__.py", line 1308, in error
    self._log(ERROR, msg, args, **kwargs)
  File "/usr/lib/python3.5/logging/__init__.py", line 1415, in _log
    self.handle(record)
  File "/usr/lib/python3.5/logging/__init__.py", line 1425, in handle
    self.callHandlers(record)
  File "/usr/lib/python3.5/logging/__init__.py", line 1487, in callHandlers
    hdlr.handle(record)
  File "/usr/lib/python3.5/logging/__init__.py", line 855, in handle
    self.emit(record)
  File "/srv/core/management/logger/slack.py", line 28, in emit
    notify_slack(message, channel)
  File "/usr/local/lib/python3.5/dist-packages/celery/local.py", line 188, in __call__
    return self._get_current_object()(*a, **kw)
  File "/usr/local/lib/python3.5/dist-packages/celery/app/trace.py", line 439, in __protected_call__
    return orig(self, *args, **kwargs)
  File "/usr/local/lib/python3.5/dist-packages/celery/app/task.py", line 420, in __call__
    return self.run(*args, **kwargs)
  File "/srv/core/tasks.py", line 66, in notify_slack
    data=json.dumps(payload), headers={'Content-Type': 'application/json'}
  File "/usr/local/lib/python3.5/dist-packages/requests/api.py", line 107, in post
    return request('post', url, data=data, json=json, **kwargs)
  File "/usr/local/lib/python3.5/dist-packages/requests/api.py", line 53, in request
    return session.request(method=method, url=url, **kwargs)
  File "/usr/local/lib/python3.5/dist-packages/requests/sessions.py", line 468, in request
    resp = self.send(prep, **send_kwargs)
  File "/usr/local/lib/python3.5/dist-packages/requests/sessions.py", line 576, in send
    r = adapter.send(request, **kwargs)
  File "/usr/local/lib/python3.5/dist-packages/requests/adapters.py", line 447, in send
    raise SSLError(e, request=request)
requests.exceptions.SSLError: EOF occurred in violation of protocol (_ssl.c:645)

pip freeze:

amqp==1.4.9
analytics-python==1.1.0
anyjson==0.3.3
beautifulsoup4==4.4.1
billiard==3.3.0.23
bleach==1.4.2
boto==2.39.0
celery==3.1.23
Django==1.8.13
django-appconf==1.0.2
django-compressor==2.0
django-countries==3.4.1
django-filter==0.13.0
django-haystack==2.5.dev0
django-htmlmin==0.9.0
django-modelcluster==1.1
django-overextends==0.4.1
django-redis==4.3.0
django-rest-swagger==0.3.5
django-storages-redux==1.3.2
django-taggit==0.18.3
django-treebeard==4.0.1
djangorestframework==3.3.3
docopt==0.4.0
docutils==0.12
drf-extensions==0.2.8
dropbox==4.0
elasticsearch==1.8.0
et-xmlfile==1.0.1
geopy==1.11.0
google-api-python-client==1.5.0
gunicorn==19.4.5
hiredis==0.2.0
html5lib==0.9999999
httplib2==0.9.2
jdcal==1.2
jsonfield==1.0.3
kombu==3.0.35
mandrill==1.0.57
Markdown==2.6.5
mock==1.0.1
numpy==1.11.0
oauth2client==2.2.0
openpyxl==2.3.4
Pillow==3.1.1
psycopg2==2.6.1
pyasn1==0.1.9
pyasn1-modules==0.0.8
pycurl==7.43.0
pygobject==3.20.0
PyMySQL==0.7.2
python-apt==1.1.0b1
python-dateutil==2.5.3
pytz==2016.4
PyYAML==3.11
rcssmin==1.0.6
redis==2.10.5
requests==2.9.1
rjsmin==1.0.12
rsa==3.4.2
simplejson==3.8.2
six==1.10.0
sphinx-me==0.3
unattended-upgrades==0.1
Unidecode==0.4.19
uritemplate==0.6
urllib3==1.16
wagtail==1.4.5
Willow==0.3.1

python3 -c "from requests.packages.urllib3.contrib import pyopenssl; pyopenssl.inject_into_urllib3()"
Traceback (most recent call last):
  File "<string>", line 1, in <module>
  File "/usr/local/lib/python3.5/dist-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 49, in <module>
    from ndg.httpsclient.ssl_peer_verification import SUBJ_ALT_NAME_SUPPORT
ImportError: No module named 'ndg'

@shredding pyopenssl, ndg-httpsclient 및 pyasn1을 설치해 보십시오. 이때 세 가지가 모두 필요합니다.

좋아, 내가 한 번 해볼게.

docker의 ubuntu:latest 패키지 내에서 python3을 실행하는 경우 다음을 추가해야 합니다.

RUN apt-get install build-essentials python-dev libffi

추가하기 전에

pyOpenSSL==16.0.0
ndg-httpsclient==0.4.1
pyasn1==0.1.9

... 귀하의 requirements.txt에

여기에 같은 문제가 있습니다.
물론 pyopenssl, ndg-httpsclient, pyasn1 및 urllib3을 설치하여 수정했습니다.

나도 내 쪽에서 다시 발생하지 않습니다.

twitter API에 연결하려고 했기 때문에 처음에는 아래 오류가 발생했습니다.
requests.exceptions.SSLError: EOF occurred in violation of protocol (_ssl.c:645)

원숭이 패치를 사용했지만 편지 돈 패치가 작동하지 않아 pyOpenSSL, ndg-httpsclient, pyasn1을 설치
하지만 이 후에 나는 이것을 얻었다.
Traceback (most recent call last): File "twitter_friend.py", line 32, in <module> stream.statuses.filter(follow='sajjkum') File "C:\Python27\lib\site-packages\twython\streaming\types.py", line 66, in filter self.streamer._request(url, 'POST', params=params) File "C:\Python27\lib\site-packages\twython\streaming\api.py", line 139, in _request response = _send(retry_counter) File "C:\Python27\lib\site-packages\twython\streaming\api.py", line 123, in _send response = func(url, **requests_args) File "C:\Python27\lib\site-packages\requests\sessions.py", line 511, in post return self.request('POST', url, data=data, json=json, **kwargs) File "C:\Python27\lib\site-packages\requests\sessions.py", line 468, in request resp = self.send(prep, **send_kwargs) File "C:\Python27\lib\site-packages\requests\sessions.py", line 576, in send r = adapter.send(request, **kwargs) File "C:\Python27\lib\site-packages\requests\adapters.py", line 426, in send raise ConnectionError(err, request=request) requests.exceptions.ConnectionError: ('Connection aborted.', BadStatusLine("''",))

이
Traceback (most recent call last): File "twitter_friend.py", line 32, in <module> stream.statuses.filter(follow='sajjkum') File "C:\Python27\lib\site-packages\twython\streaming\types.py", line 66, in filter self.streamer._request(url, 'POST', params=params) File "C:\Python27\lib\site-packages\twython\streaming\api.py", line 139, in _request response = _send(retry_counter) File "C:\Python27\lib\site-packages\twython\streaming\api.py", line 123, in _send response = func(url, **requests_args) File "C:\Python27\lib\site-packages\requests\sessions.py", line 511, in post return self.request('POST', url, data=data, json=json, **kwargs) File "C:\Python27\lib\site-packages\requests\sessions.py", line 468, in request resp = self.send(prep, **send_kwargs) File "C:\Python27\lib\site-packages\requests\sessions.py", line 576, in send r = adapter.send(request, **kwargs) File "C:\Python27\lib\site-packages\requests\adapters.py", line 447, in send raise SSLError(e, request=request) requests.exceptions.SSLError: bad handshake: SysCallError(-1, 'Unexpected EOF')

나는 파이썬 2.7, urllib3(1.4), requests(2.9.1)를 사용하고 있습니다.

이 두 오류는 원격 서버가 귀하의 요청을 수락하지 않음을 나타냅니다. 그러나 우리가 그 오류를 진단하는 것은 실제로 불가능합니다. OpenSSL을 업그레이드하고 다시 시도하는 것이 좋습니다.

pip install --force-reinstall requests[security] 이 나를 위해 해결했습니다.

위에서 언급한 모든 솔루션을 시도한 후에도 동일한 예외가 발생합니다. 오류 추적:
요청 시 파일 "/home/prateek/.local/lib/python2.7/site-packages/requests/sessions.py", 488행
resp = self.send(준비, *send_kwargs)파일 "/home/prateek/.local/lib/python2.7/site-packages/requests/sessions.py", 609행, 전송r = adapter.send(요청, * kwargs)
파일 "/home/prateek/.local/lib/python2.7/site-packages/requests/adapters.py", 497행, 보내기
SSLError(e, 요청=요청) 발생
requests.exceptions.SSLError: ("잘못된 핸드셰이크: SysCallError(-1, '예기치 않은 EOF')",)

시스템 패키지 정보:
cffi==1.9.1
암호화 ==1.6
아이디==2.1
ndg-httpsclient==0.4.2
패키지 리소스==0.0.0
pyasn1==0.1.9
파이파서==2.17
pyOpenSSL==16.2.0
요청==2.12.3
6==1.10.0

Python: Python 3.5.2(기본값, 2016년 7월 5일, 12:43:10)
운영 체제: 우분투 16.04
OpenSSL 1.0.2g 2016년 3월 1일

이 문제에 대한 귀하의 도움에 감사드립니다.

이것은 거의 확실히 원격 피어에 제공되는 암호가 허용되지 않음을 의미합니다. 연락하려는 웹사이트에 openssl s_client -connect <host>:<port> 를 사용하는 경우 출력이 무엇인지 알려주실 수 있습니까? (사용 중인 OpenSSL 1.0.2g에서 그렇게 하십시오.)

@Lukasa 빠른 답변 감사합니다. 질문하신 대로 출력은 다음과 같습니다.

또한 2014년 1월 6일 OpenSSL 1.0.1f의 응답을 추가하고 있습니다.
이 버전에서 작동하는 것 같습니다.

@> openssl version
OpenSSL 1.0.2g  1 Mar 2016
@> openssl s_client -connect <host>:<port>
CONNECTED(00000003)
140401805448856:error:140790E5:SSL routines:ssl23_write:ssl handshake failure:s23_lib.c:177:
no peer certificate available
No client certificate CA names sent
SSL handshake has read 0 bytes and written 305 bytes
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : 0000
    Session-ID: 
    Session-ID-ctx: 
    Master-Key: 
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1480703355
    Timeout   : 300 (sec)

또한 이전 버전의 openssl로 시도했는데 작동하는 것 같습니다.

@> openssl version
OpenSSL 1.0.1f 6 Jan 2014
@> openssl s_client -connect <server>:<host>
CONNECTED(00000003)
depth=0 C = US, ST = California, O = Internet Widgits Pty Ltd
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 C = US, ST = California, O = Internet Widgits Pty Ltd
verify error:num=27:certificate not trusted
verify return:1
depth=0 C = US, ST = California, O = Internet Widgits Pty Ltd
verify error:num=21:unable to verify the first certificate
verify return:1
Certificate chain
 0 s:/C=US/ST=California/O=Internet Widgits Pty Ltd
   i:/C=US/ST=California/O=Internet Widgits Pty Ltd/CN=John Smith
Server certificate
BEGIN CERTIFICATE
<certificate>
END CERTIFICATE
subject=/C=US/ST=California/O=Internet Widgits Pty Ltd
issuer=/C=US/ST=California/O=Internet Widgits Pty Ltd/CN=<Name>

No client certificate CA names sent
SSL handshake has read 2120 bytes and written 477 bytes

New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-SHA384
Server public key is 4096 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES256-SHA384
    Session-ID: C7AEA448B9E21C30D90D1377904426A9D1A21971785D547378CA07ACDAC00161
    Session-ID-ctx: 
    Master-Key: C5B31E9D7A59EF4E6A2657E9F55A64B89F4AE3BBDFD864ADD1087449AA927D9C1655A76E44C3E30FF2301DB00C1CB2F7
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1480703425
    Timeout   : 300 (sec)
    Verify return code: 21 (unable to verify the first certificate)

따라서 이것은 귀하의 서버가 귀하의 OpenSSL 1.0.2 핸드셰이크에 있는 무언가에 대해 상당히 격렬한 반대를 하고 있는 것처럼 보입니다. tcpdump 또는 wireshark에 대해 알고 있습니까? 그렇다면 두 핸드셰이크의 패킷 캡처를 가져와 저에게 제공할 수 있다면 정말 도움이 될 것입니다.

www.celestrak.com 와 동일한 문제

pip freeze --local

[...] Omitting other packages
cffi==1.9.1
cryptography==1.7.1
idna==2.2
ipaddress==1.0.17
ndg-httpsclient==0.4.2
numpy==1.11.3
pyasn1==0.1.9
pyOpenSSL==16.2.0
requests==2.12.4
scandir==1.4

openssl s_client -connect www.celestrak.com:443

CONNECTED(00000003)
140736264172552:error:140790E5:SSL routines:ssl23_write:ssl handshake failure:s23_lib.c:177:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 308 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : 0000
    Session-ID:
    Session-ID-ctx:
    Master-Key:
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1483987800
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)
---

openssl version

OpenSSL 1.0.2j  26 Sep 2016

여기에 제안된 수정 사항(이전에 작동했던)을 사용하고

class CustomAdapter(requests.adapters.HTTPAdapter):
    ''' See: http://stackoverflow.com/a/14146031/1334711 '''
    def init_poolmanager(self, connections, maxsize, block=False):
        self.poolmanager = requests.packages.urllib3.poolmanager.PoolManager(
            num_pools=connections,
            maxsize=maxsize,
            block=block,
            ssl_version=ssl.PROTOCOL_TLSv1)

# Other code

        if url_parse.scheme in ('http', 'https'):
            # It's a URL, get from Internet
            try:
                tle_file = requests.get(source).text

            except requests.exceptions.SSLError:
                pytest.set_trace()
                s = requests.Session()
                s.mount('https://', CustomAdapter())
                tle_file = s.get(source).text

파이썬 v.2.7.13
운영 체제: macOS 10.12.2

내가 얻는 오류는 다음과 같습니다.
SSLError: ("bad handshake: SysCallError(-1, 'Unexpected EOF')",)

@rubendibattista www.celestrack.com 은 여기에서 볼 수 있듯이 끔찍한 TLS 구성을 가지고 있습니다 . 그들 모두가 약하고 파손하기 때문에 요청의 현대 버전, 서버가 수행하는 암호화 방식 중 하나를 지원하지 않는이 의미합니다.

처음에는 이 서버에 전혀 접속하지 않는 것이 좋습니다. 이것이 가능하지 않다면 다음 과 같이 하여 기본 암호 그룹을 수정할 수 있습니다.

@Lukasa 지원

안녕 얘들아! 이 오류도 있습니다. python3을 사용하고 콤보를 설치하면(pyopenssl ndg-httpsclient pyasn1 urllib3) 트릭을 수행했습니다. 하지만 python2.7이 OS X 및 Ubuntu에서 어떻게 작동했는지 궁금합니다.

시나리오 001

• 파이썬: 2.7
• 요청: 2.3.0
• pyopenssl ndg-httpsclient pyasn1 urllib3: 설치되지 않음
• 가상 환경: 1.11.6
• OS: OS X 엘 캡틴 10.11.6(15G1217)
• OpenSSL: 0.9.8zh 2016년 1월 14일

오류

Traceback (most recent call last):
  File "loanpro_doc_uploader.py", line 113, in <module>
    run()
  File "loanpro_doc_uploader.py", line 109, in run
    loanpro = LoanPro(args.env, args.folder)
  File "loanpro_doc_uploader.py", line 36, in __init__
    self.get_all_customforms_data()
  File "loanpro_doc_uploader.py", line 69, in get_all_customforms_data
    resp = requests.get(url, headers=headers)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env/lib/python2.7/site-packages/requests/api.py", line 55, in get
    return request('get', url, **kwargs)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env/lib/python2.7/site-packages/requests/api.py", line 44, in request
    return session.request(method=method, url=url, **kwargs)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env/lib/python2.7/site-packages/requests/sessions.py", line 456, in request
    resp = self.send(prep, **send_kwargs)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env/lib/python2.7/site-packages/requests/sessions.py", line 559, in send
    r = adapter.send(request, **kwargs)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env/lib/python2.7/site-packages/requests/adapters.py", line 382, in send
    raise SSLError(e, request=request)
requests.exceptions.SSLError: EOF occurred in violation of protocol (_ssl.c:590)

시나리오 002

• 파이썬: 3.4
• 요청: 2.12.5
• pyopenssl ndg-httpsclient pyasn1 urllib3: 설치되지 않음
• 가상 환경: 1.11.6
• OS: OS X 엘 캡틴 10.11.6(15G1217)
• OpenSSL: 0.9.8zh 2016년 1월 14일

오류

Traceback (most recent call last):
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/packages/urllib3/connectionpool.py", line 594, in urlopen
    chunked=chunked)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/packages/urllib3/connectionpool.py", line 350, in _make_request
    self._validate_conn(conn)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/packages/urllib3/connectionpool.py", line 835, in _validate_conn
    conn.connect()
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/packages/urllib3/connection.py", line 323, in connect
    ssl_context=context)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/packages/urllib3/util/ssl_.py", line 324, in ssl_wrap_socket
    return context.wrap_socket(sock, server_hostname=server_hostname)
  File "/Library/Frameworks/Python.framework/Versions/3.4/lib/python3.4/ssl.py", line 365, in wrap_socket
    _context=self)
  File "/Library/Frameworks/Python.framework/Versions/3.4/lib/python3.4/ssl.py", line 583, in __init__
    self.do_handshake()
  File "/Library/Frameworks/Python.framework/Versions/3.4/lib/python3.4/ssl.py", line 810, in do_handshake
    self._sslobj.do_handshake()
ssl.SSLEOFError: EOF occurred in violation of protocol (_ssl.c:600)

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/adapters.py", line 423, in send
    timeout=timeout
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/packages/urllib3/connectionpool.py", line 624, in urlopen
    raise SSLError(e)
requests.packages.urllib3.exceptions.SSLError: EOF occurred in violation of protocol (_ssl.c:600)

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "loanpro_doc_uploader.py", line 113, in <module>
    run()
  File "loanpro_doc_uploader.py", line 109, in run
    loanpro = LoanPro(args.env, args.folder)
  File "loanpro_doc_uploader.py", line 36, in __init__
    self.get_all_customforms_data()
  File "loanpro_doc_uploader.py", line 69, in get_all_customforms_data
    resp = requests.get(url, headers=headers)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/api.py", line 70, in get
    return request('get', url, params=params, **kwargs)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/api.py", line 56, in request
    return session.request(method=method, url=url, **kwargs)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/sessions.py", line 488, in request
    resp = self.send(prep, **send_kwargs)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/sessions.py", line 609, in send
    r = adapter.send(request, **kwargs)
  File "/Users/vyscond/Projects/razorvision/loan-documents/env3/lib/python3.4/site-packages/requests/adapters.py", line 497, in send
    raise SSLError(e, request=request)
requests.exceptions.SSLError: EOF occurred in violation of protocol (_ssl.c:600)

시나리오 004

• 파이썬: 2.7
• 요청: 2.12.5
• pyopenssl ndg-httpsclient pyasn1 urllib3: 설치되지 않음
• OS: Ubuntu 14.4(도커화)
• OpenSSL: 설치되지 않음

오류가 사라졌습니다

시나리오 003

• 파이썬: 3.4
• 요청: 2.12.5
• pyopenssl ndg-httpsclient pyasn1 urllib3: 설치됨
• 가상 환경: 1.11.6
• OS: OS X 엘 캡틴 10.11.6(15G1217)
• OpenSSL: 0.9.8zh 2016년 1월 14일

오류가 사라졌습니다

오류는 명확하지 않지만 OpenSSL 버전의 결과일 가능성이 큽니다. Ubuntu 14.04에 OpenSSL이 없다는 귀하의 주장은 HTTPS 요청을 하는 경우 사실이 될 수 없습니다 . 내 추측으로는 허용되는 암호가 없기 때문에 서버에서 EOF를 보내는 것입니다. Ubuntu는 최신 암호가 포함된 최신 OpenSSL이 있기 때문에 작동합니다. PyOpenSSL 설치는 최신 암호와 함께 OpenSSL 1.0.2의 공급업체 사본을 제공하기 때문에 작동합니다.

여보세요!

일부 https 사이트 및 요청 라이브러리에 문제가 있습니다.
사이트: https://ndmc.gov.in/vacancy.aspx

설치:
앱 디렉토리==1.4.0
cffi==1.9.1
암호화 ==1.7.2
아이디==2.2
ndg-httpsclient==0.4.2
포장==16.8
pyasn1==0.1.9
파이파서==2.17
pyOpenSSL==16.2.0
파이파싱==2.1.10
요청==2.13.0
6==1.10.0
urllib3==1.20
OpenSSL 1.0.2k 2017년 1월 26일

오류 발생: requests.exceptions.SSLError: ("잘못된 핸드셰이크: SysCallError(-1, '예기치 않은 EOF')",)

OS: Archbang Linux, 최신
Python 3.6 및 Python 2.7 - 동일한 오류

당신은 세계 최악의 HTTPS 서버에 접속을 시도할 수 있는 경쟁에서 이기고 있는 또 다른 사람입니다. 이 서버는 지독가 완전히 안전하지, 구성됩니다. 이 문제가 발생하는 이유는 요청이 모두 취약하거나 안전하지 않기 때문에 이 서버가 지원하는 암호화 제품군을 더 이상 지원 하지 않기 때문입니다. 첫 번째 경우에는 누군가에게 서버를 수정하도록 압력을 가하는 것이 좋습니다. 그러나 실제로 서버에 연락해야 하는 경우 이와 같이 3DES를 다시 추가할 수 있습니다.

@vyscond 가 내 생명을 구했습니다. 내 OSX에서 무엇을 했는지 신경쓰지 마세요. pyopenssl ndg-httpsclient pyasn1 urllib3 설치할 때만 사라졌습니다. requests 의 OSX 설치에 대한 종속성으로 추가해야 합니까?

OS X 및 Python의 일부 구성에서만 유용합니다. 최종 결과는 선택 사항으로 남아 있다는 것입니다.

사람들이 (어쩌면) 그 문제에 대한 해결책을 찾기까지 얼마나 많은 시간을 보내는지 궁금합니다. 이 스레드를 찾고 통과하기 위해 많은 일을 겪었습니다. 그만한 가치가 있습니까?

달려있다. 이러한 종속성을 요구하면 문제가 발생할 수 있습니다. 특히 버전이 지정되고 별도로 관리되는 시스템에 새로운 OpenSSL이 추가된다는 점입니다.

@Lukasa 어떤 이유로 내 설정이 작동하는 것 같습니다. pyopenssl(요청[보안]을 통해 설치됨)이 일부 요청에 첨부된 인증서를 엉망으로 만들고 있습니다.
urllib3에서 OpenSSL을 사용하도록 요청을 강제 실행하려면 pyopenssl 패키지를 제거해야 했습니다.
이것은 기본적으로 일부 이전 버전의 요청(인증서를 지원하는 요청)에서 작동하지 않는 adal(https://github.com/AzureAD/azure-activedirectory-library-for-python)을 사용할 때 발생합니다.
하지만 나에게는 약간 부두교처럼 보입니다.

Mac OSX Sierra v 10.12.0에서 이 문제가 발생했습니다. 이 스레드에서 모든 것을 시도했지만 작동하지 않았습니다. 마침내 내 OS를 v10.12.6으로 업그레이드했고 문제가 사라졌습니다.

python-requests를 사용하여 VPN 뒤에 있는 사이트에 대한 API 호출을 할 때 오류가 나타날 수도 있으며 해당 VPN 터널은 그 순간에 다운되었습니다.

안녕 얘들아!

나는 요청을 처음 접했고 요청으로 POC를 수행하여 공통 기준 준수에 대한 요구 사항을 충족할 수 있는지 확인하는 동안 이 오류를 발견했습니다. 내 요청 POC를 이 도구 에 연결하려고 했습니다. 특히 FIA-X509 Ext 1.1에 대한 테스트 사례를 살펴보고 있지만 이것이 내가 얻은 것입니다.

역추적(가장 최근 호출 마지막):
파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/urllib3/connectionpool.py", 601행, urlopen
청크 = 청크)
파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/urllib3/connectionpool.py", 346행, _make_request
self._validate_conn(conn)
파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/urllib3/connectionpool.py", 850행, _validate_conn
연결()
파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/urllib3/connection.py", 라인 326, 연결
ssl_context=컨텍스트)
파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/urllib3/util/ssl_.py", 329행, ssl_wrap_socket
반환 context.wrap_socket(양말, server_hostname=server_hostname)
wrap_socket의 파일 "/usr/lib/python3.6/ssl.py", 407행
_context=자신, _session=세션)
파일 "/usr/lib/python3.6/ssl.py", 814행, __init__
self.do_handshake()
do_handshake의 파일 "/usr/lib/python3.6/ssl.py", 1068행
self._sslobj.do_handshake()
do_handshake의 파일 "/usr/lib/python3.6/ssl.py", 689행
self._sslobj.do_handshake()
ssl.SSLEOFError: 프로토콜 위반으로 EOF가 발생했습니다(_ssl.c:777).

위의 예외를 처리하는 동안 다른 예외가 발생했습니다.

역추적(가장 최근 호출 마지막):
파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/requests/adapters.py", 440행, 보내기
시간 초과 = 시간 초과
파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/urllib3/connectionpool.py", 639행, urlopen
_stacktrace=sys.exc_info()[2])
파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/urllib3/util/retry.py", 388행, 증분
MaxRetryError(_pool, url, error 또는 ResponseError(원인)) 발생
urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host='10.0.0.221', port=443): 최대 재시도 수를 초과했습니다. )'),))

위의 예외를 처리하는 동안 다른 예외가 발생했습니다.

역추적(가장 최근 호출 마지막):
파일 "req.py", 91행,
r = session.request('GET', 'https://10.0.0.221', 확인=참)
요청 시 파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/requests/sessions.py", 508행
resp = self.send(준비, *send_kwargs)파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/requests/sessions.py", 618행, 보내기r = adapter.send(요청, * kwargs)
파일 "/home/hussain/Desktop/pythonVenv/python36Venv/lib/python3.6/site-packages/requests/adapters.py", 506행, 보내기
SSLError(e, 요청=요청) 발생
requests.exceptions.SSLError: HTTPSConnectionPool(host='10.0.0.221', port=443): 최대 재시도 수를 초과했습니다: / (SSLError(SSLEOFError(8, 'EOF가 프로토콜(_ssl.c:777) 위반으로 발생) )'),))

이것은 내가 사용하는 POC 코드입니다.

import ssl
import requests

from requests.adapters import HTTPAdapter
from requests.packages.urllib3.poolmanager import PoolManager
from requests.packages.urllib3.util import ssl_

CIPHERS = (
    'RSA+AES'
)

class TlsAdapter(HTTPAdapter):
    def __init__(self, ssl_options=0, **kwargs):
        self.ssl_options = ssl_options
        super(TlsAdapter, self).__init__(**kwargs)

    def init_poolmanager(self, *pool_args, **pool_kwargs):
        ctx = ssl_.create_urllib3_context(ciphers=CIPHERS, cert_reqs=ssl.CERT_REQUIRED, options=self.ssl_options)

        self.poolmanager = PoolManager(*pool_args,
                                       ssl_context=ctx,
                                       **pool_kwargs)

session = requests.session()

adapter = TlsAdapter(ssl.OP_NO_TLSv1 | ssl.OP_NO_TLSv1_1)
session.mount("https://", adapter)
r = session.request('GET', 'https://10.0.0.221', verify=True)
print(r)

여기서 10.0.0.221은 검증 도구를 배치한 곳입니다.

이 오류가 발생하는 이유를 정확히 모르겠습니다. 이 스레드와 stackoverflow에 대한 여러 다른 질문을 시도해 보았지만 적절한 솔루션을 찾을 수 없었습니다.

이 시점에서 TLS 프로토콜에 대한 명확한 이해가 없음을 인정합니다. 따라서 누군가 여기에서 문제가 무엇인지 안내해 주시면 감사하겠습니다.

내가 놓친 것이 있거나 추가 정보를 제공해야 하는 경우 알려주십시오. 감사 해요!

참고로 이 오류는 연결하려는 서버에서 SSL이 활성화되지 않은 경우에도 발생합니다.