Python żąda żądań.wyjątki.SSLError: [Errno 8] ssl.c: 504: EOF wystąpił z naruszeniem protokołu

Ustawienie verify = False pomija tylko weryfikację certyfikatu serwera, ale nie pomoże rozwiązać błędów protokołu SSL.

Ten problem jest prawdopodobnie spowodowany wyłączeniem SSLv2 na serwerze WWW, ale Python 2.x próbuje domyślnie nawiązać połączenie z PROTOCOL_SSLv23. Dzieje się tak w https://github.com/python/cpython/blob/360aa60b2a36f5f6e9e20325efd8d472f7559b1e/Lib/ssl.py#L1057

Możesz łatać ssl.wrap_socket () w module ssl poprzez nadpisanie parametr słowa kluczowego ssl_version. Poniższy kod może być użyty jako-is. Umieść to na początku programu przed złożeniem jakichkolwiek wniosków.

import ssl
from functools import wraps
def sslwrap(func):
    @wraps(func)
    def bar(*args, **kw):
        kw['ssl_version'] = ssl.PROTOCOL_TLSv1
        return func(*args, **kw)
    return bar

ssl.wrap_socket = sslwrap(ssl.wrap_socket)

Instalacja pakietu "security" dla requests rozwiązana dla mnie:

Sudo apt-get install libffi-dev

Sudo pip install-u requests[security]

Jest to znany błąd, można go obejść za pomocą hacka:

Otwórz site-packages/requests/packages/urllib3/connectionpool.py (lub w inny sposób zrób lokalną kopię żądań wewnątrz własnego projektu) i Zmień blok, który mówi:

def connect(self):
    # Add certificate verification
    sock = socket.create_connection((self.host, self.port), self.timeout)

    # Wrap socket using verification with the root certs in
    # trusted_root_certs
    self.sock = ssl_wrap_socket(sock, self.key_file, self.cert_file,
                                cert_reqs=self.cert_reqs,
                                ca_certs=self.ca_certs,
                                server_hostname=self.host,
                                ssl_version=self.ssl_version)

Do:

def connect(self):
    # Add certificate verification
    sock = socket.create_connection((self.host, self.port), self.timeout)

    # Wrap socket using verification with the root certs in
    # trusted_root_certs
    self.sock = ssl_wrap_socket(sock, self.key_file, self.cert_file,
                                cert_reqs=self.cert_reqs,
                                ca_certs=self.ca_certs,
                                server_hostname=self.host,
                                ssl_version=ssl.PROTOCOL_TLSv1)

W przeciwnym razie, przypuszczam, że gdzieś jest obejście, które jest mniej hakerskie, ale nie mogłem znaleźć takiego z kilkoma spojrzeniami.

Uwaga: w notce bocznej, requests z PIP (1.0.4) na MacOS działa tylko z podanym adresem URL.

Napotkałem ten błąd i poprawka wydaje się wyłączać SNI, którego Python 2.7 nie obsługuje:

Http://bugs.python.org/issue5639

Urllib3 na Pythonie 2.7 błąd SNI na Google App Engine

Do ludzi, którzy nie mogą uzyskać ponad poprawki pracy.

Musiałem zmienić plik ssl.py żeby to naprawić. Poszukaj funkcji create_default_context i zmień linię:

context = SSLContext(PROTOCOL_SSLv23)

Do

context = SSLContext(PROTOCOL_TLSv1)

Może ktoś stworzy łatwiejsze rozwiązanie bez edycji ssl.py?

Miałem ten sam problem:

Raise SSLError (e)
prośby.wyjątki.SSLError: [Errno 8] _ssl.c: 504: EOF wystąpił z naruszeniem protokołu

Miałem fiddler uruchomiony, zatrzymałem fiddler capture i nie widziałem tego błędu. Może to przez fiddlera.

Niestety zaakceptowana odpowiedź nie zadziałała dla mnie. Jako tymczasowe obejście można również użyć verify=False Podczas łączenia się z bezpieczną stroną internetową.

From Python Requests up SSLError

requests.get('https://example.com', verify=True)

Miałem ten błąd podczas łączenia się z serwerem RabbitMQ MQTT przez TLS. Jestem prawie pewien, że serwer jest uszkodzony, ale w każdym razie działał z OpenSSL 1.0.1, ale nie OpenSSL 1.0.2.

Możesz sprawdzić swoją wersję w Pythonie używając tego:

import ssl
ssl.OPENSSL_VERSION

Nie jestem pewien, jak obniżyć wersję OpenSSL w Pythonie (wydaje się, że jest statycznie połączony przynajmniej w Windows), poza używaniem starszej wersji Pythona.

Miałem podobny problem i myślę, że jeśli po prostu zignorujemy weryfikację ssl zadziała jak u mnie. Więc łączenie się z serwerem za pomocą schematu https, ale kierowanie ich do nie weryfikowania certyfikatu.

Za pomocą requests. Wystarczy wspomnieć verify=False zamiast None

    requests.post(url, data=payload, headers=headers, verify=False)

Nadzieję, że to zadziała dla tych, którzy potrzebują :).