我在 Ubuntu 12.10 上使用 OpenSSL 1.0.1c、python 2.7.3、Requests 1.0.3 和 1.0.4（都尝试过），并尝试使用以下代码连接到 url 变量中的网站。
def SendInitialRequest(xmlmessage, redirecturl):
url = 'https://centineltest.cardinalcommerce.com/maps/txns.asp'
payload = 'cmpi_msg=' + ET.tostring(xmlmessage)
headers = {
'Content-Type': 'application/x-www-form-urlencoded',
}
r = requests.post(url, data=payload, headers=headers, verify=None)
print r.text
它抛出以下错误：
Traceback (most recent call last):
File "<stdin>", line 1, in <module>
File "clams/libs/centinel/thinclient.py", line 134, in SendInitialRequest
r = requests.post(url, data=payload, headers=headers, verify=None)
File "/home/jasonamyers/.virtualenv/clams/lib/python2.7/site-packages/requests/api.py", line 87, in post
return request('post', url, data=data, **kwargs)
File "/home/jasonamyers/.virtualenv/clams/lib/python2.7/site-packages/requests/api.py", line 44, in request
return session.request(method=method, url=url, **kwargs)
File "/home/jasonamyers/.virtualenv/clams/lib/python2.7/site-packages/requests/sessions.py", line 269, in request
resp = self.send(prep, stream=stream, timeout=timeout, verify=verify, cert=cert, proxies=proxies)
File "/home/jasonamyers/.virtualenv/clams/lib/python2.7/site-packages/requests/sessions.py", line 364, in send
r = adapter.send(request, **kwargs)
File "/home/jasonamyers/.virtualenv/clams/lib/python2.7/site-packages/requests/adapters.py", line 163, in send
raise SSLError(e)
requests.exceptions.SSLError: [Errno 8] _ssl.c:504: EOF occurred in violation of protocol
尝试与 openssl 连接会返回以下内容：
$ openssl s_client -connect centineltest.cardinalcommerce.com:443
CONNECTED(00000003)
140019346777760:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:177:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 226 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
---
如果我强制它使用 tls1，它就可以工作（输出被截断）：
$ openssl s_client -tls1 -connect centineltest.cardinalcommerce.com:443
CONNECTED(00000003)
depth=2 C = US, O = "thawte, Inc.", OU = Certification Services Division, OU
verify error:num=20:unable to get local issuer certificate
verify return:0
---
我已经看到了许多关于此的错误报告；但是，我还没有找到使用 python requests 库来解决它的方法。任何帮助将不胜感激。
从 请求问题页面为其他人重新发布此内容：
Requests' 在版本 1 之前不支持执行此操作。在版本 1 之后，您需要子类化 HTTPAdapter，如下所示：
from requests.adapters import HTTPAdapter
from requests.packages.urllib3.poolmanager import PoolManager
import ssl
class MyAdapter(HTTPAdapter):
def init_poolmanager(self, connections, maxsize, block=False):
self.poolmanager = PoolManager(num_pools=connections,
maxsize=maxsize,
block=block,
ssl_version=ssl.PROTOCOL_TLSv1)
完成后，您可以执行以下操作：
import requests
s = requests.Session()
s.mount('https://', MyAdapter())
通过该会话对象的任何请求都将使用 TLSv1。
设置 verify=False 只会跳过验证服务器证书，但无助于解决 SSL 协议错误。
此问题可能是由于 Web 服务器上禁用了 SSLv2，但 Python 2.x 默认情况下尝试与 PROTOCOL_SSLv23 建立连接。这发生在https://github.com/python/cpython/blob/360aa60b2a36f5f6e9e20325efd8d472f7559b1e/Lib/ssl.py#L1057
您可以通过覆盖 ssl_version 关键字参数来对 ssl 模块中的 ssl.wrap_socket() 进行猴子修补。以下代码可以按原样使用。在提出任何请求之前，将其放在程序的开头。
import ssl
from functools import wraps
def sslwrap(func):
@wraps(func)
def bar(*args, **kw):
kw['ssl_version'] = ssl.PROTOCOL_TLSv1
return func(*args, **kw)
return bar
ssl.wrap_socket = sslwrap(ssl.wrap_socket)
安装
requestssudo apt-get install libffi-dev
sudo pip install -U requests[security]
这是一个已知的错误，您可以通过 hack 来解决它：
打开
site-packages/requests/packages/urllib3/connectionpool.pydef connect(self):
# Add certificate verification
sock = socket.create_connection((self.host, self.port), self.timeout)
# Wrap socket using verification with the root certs in
# trusted_root_certs
self.sock = ssl_wrap_socket(sock, self.key_file, self.cert_file,
cert_reqs=self.cert_reqs,
ca_certs=self.ca_certs,
server_hostname=self.host,
ssl_version=self.ssl_version)
至：
def connect(self):
# Add certificate verification
sock = socket.create_connection((self.host, self.port), self.timeout)
# Wrap socket using verification with the root certs in
# trusted_root_certs
self.sock = ssl_wrap_socket(sock, self.key_file, self.cert_file,
cert_reqs=self.cert_reqs,
ca_certs=self.ca_certs,
server_hostname=self.host,
ssl_version=ssl.PROTOCOL_TLSv1)
否则，我想某个地方有一个不那么老套的覆盖，但我看了几眼却找不到一个。
注意：顺便说一句，MacOS 上 PIP (1.0.4) 中的
requests我遇到了这个错误，修复似乎是关闭 SNI，Python 2.7 不支持：
Google App Engine 上的 python 2.7 SNI 错误我也有同样的问题：
引发 SSLError(e)
requests.exceptions.SSLError: [Errno 8] _ssl.c:504: EOF 发生违反协议
我运行了 fiddler，我停止了 fiddler 捕获，但没有看到此错误。可能是因为小提琴手。
对于无法解决上述问题的人们。
必须更改文件 ssl.py 才能修复它。 查找函数 create_default_context 并更改行：
context = SSLContext(PROTOCOL_SSLv23)
到
context = SSLContext(PROTOCOL_TLSv1)
也许有人可以在不编辑 ssl.py 的情况下创建更简单的解决方案？
我遇到了类似的问题，我认为如果我们简单地忽略
sslhttps使用
requestsverify=FalseNone requests.post(url, data=payload, headers=headers, verify=False)
希望这对有需要的人有用:)。
不幸的是，接受的答案对我不起作用。作为临时解决方法，您还可以在连接到安全网站时使用
verify=Falserequests.get('https://example.com', verify=True)
我在通过 TLS 连接到 RabbitMQ MQTT 服务器时遇到此错误。我很确定服务器坏了，但无论如何它可以与 OpenSSL 1.0.1 一起使用，但不能 OpenSSL 1.0.2。
您可以使用以下命令检查 Python 版本：
import ssl
ssl.OPENSSL_VERSION
除了使用旧版本的 Python 之外，我不知道如何在 Python 中降级 OpenSSL（它似乎至少在 Windows 上是静态链接的）。
所以，我尝试了很多这些解决方案，但没有一个对我有用。而且，这听起来很愚蠢，但是......
我在 url 中添加了“https”，而它应该是“http”。我所要做的就是删除“s”，请求就顺利完成了。
希望这对其他人有帮助。