当请求HTTPS资源时,应用程序的urllib是否使用SSLv3?用TLS?(python 2.7)
对于上下文,AWS S3最近宣布
从2015年4月30日凌晨12:00起,AWS将停止对SSLv3保护到S3桶连接的支持。
那就是
我们的一些存储桶目前正在接受来自指定SSLv3连接到S3 HTTPS端点的客户端的请求。
那就是
一旦AWS禁用对亚马逊SSLv3服务的支持,这些请求就会失败。为了避免中断访问,您必须更新任何客户端软件(或通知任何客户端更新软件),使用SSLv3连接到S3 HTTPS端点的请求。
他们没有提供任何关于客户端使用SSLv3的用户代理信息。所以我想到,由于我们使用boto2.9.9(它使用urllib)从GAE连接到S3,所以我们的GAE到S3连接可能是SSLv3违反者,现在我想检查是否是这样的。
如果我在这里误解了一些概念,我会提前道歉。例如,TLS或SSLv3的使用(或不使用)可能由python版本、boto配置或其他什么决定。如果是,请纠正我,并编辑我的问题:)
哦,感谢AWS把这个丢到我们身上,任何用户代理信息或其他方式来确定4月30日到底会发生什么;)
发布于 2015-04-17 10:14:24
我在GAE Playground上尝试了下面的代码
import urllib2
r = urllib2.urlopen("https://howsmyssl.com/").read()
self.response.write(r)然后上面写着
您的客户正在使用TLS 1.2
我没有找到任何正式文件,但没有人试图降级为未来发布的规范。
https://stackoverflow.com/questions/29683459
复制相似问题