SSLv3警报握手失败

Question

我在Debian6.0上使用python2.6，并获得以下跟踪

File "/home/pwal/api/env/lib/python2.6/site-packages/APNSWrapper/notifications.py", line 194, in notify
apnsConnection.connect(apnsHost, self.apnsPort) 

File "/home/pwal/api/env/lib/python2.6/site-packages/APNSWrapper/connection.py", line 215, in connect
self.context().connect(host, port)

File "/home/pwal/api/env/lib/python2.6/site-packages/APNSWrapper/connection.py", line 161, in connect
self.connectionContext.connect((host, port))

File "/usr/lib/python2.6/ssl.py", line 295, in connect
self.do_handshake()

File "/usr/lib/python2.6/ssl.py", line 279, in do_handshake
self._sslobj.do_handshake()

SSLError: [Errno 1] _ssl.c:490: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

有人能帮我解决这个错误吗？

Answer 1

此错误是由于最近出现的称为Poodle的OpenSSL SSL v3漏洞造成的。

苹果(和其他许多公司)已经禁用了SSL v3，但是APNSWrapper显式地使用SSL v3。

永远不要害怕修复是容易的。更改这一行代码：

ssl_version = self.ssl_module.PROTOCOL_SSLv3,

改为：

ssl_version = self.ssl_module.PROTOCOL_TLSv1,

在APNSWrapper/connection.py 131号线。

确保重新启动任何正在运行的进程，以便编译新代码。

另外，请记住，您正在更新一个包，而不是您自己的代码，因此，如果您在另一个服务器上重新安装APNSWrapper包，您将需要重新修补。祝好运!