Найти - Пользователи
Полная версия: python ssl
Начало » Network » python ssl
1
tpavel
Здравствуйте.

Нигде не могу найти описание ошибки для такого кода:
 r = requests.get('https://portal.rosreestr.ru:4433/cxf/External?wsdl', cert='/etc/ssl/certs/portal.rosreestr.ru.pem', verify=True)

ошибка:
 Traceback (most recent call last):
  File "/usr/lib/python3/dist-packages/urllib3/connectionpool.py", line 560, in urlopen
    body=body, headers=headers)
  File "/usr/lib/python3/dist-packages/urllib3/connectionpool.py", line 346, in _make_request
    self._validate_conn(conn)
  File "/usr/lib/python3/dist-packages/urllib3/connectionpool.py", line 787, in _validate_conn
    conn.connect()
  File "/usr/lib/python3/dist-packages/urllib3/connection.py", line 252, in connect
    ssl_version=resolved_ssl_version)
  File "/usr/lib/python3/dist-packages/urllib3/util/ssl_.py", line 303, in ssl_wrap_socket
    context.load_cert_chain(certfile, keyfile)
ssl.SSLError: [SSL] PEM lib (_ssl.c:2844)
During handling of the above exception, another exception occurred:
Traceback (most recent call last):
  File "/usr/lib/python3/dist-packages/requests/adapters.py", line 376, in send
    timeout=timeout
  File "/usr/lib/python3/dist-packages/urllib3/connectionpool.py", line 589, in urlopen
    raise SSLError(e)
requests.packages.urllib3.exceptions.SSLError: [SSL] PEM lib (_ssl.c:2844)
During handling of the above exception, another exception occurred:
Traceback (most recent call last):
  File "rosreestr_requests.py", line 48, in <module>
    r = requests.get('https://portal.rosreestr.ru:4433/cxf/External?wsdl', cert='/etc/ssl/certs/portal.rosreestr.ru.pem', verify=True)
  File "/usr/lib/python3/dist-packages/requests/api.py", line 67, in get
    return request('get', url, params=params, **kwargs)
  File "/usr/lib/python3/dist-packages/requests/api.py", line 53, in request
    return session.request(method=method, url=url, **kwargs)
  File "/usr/lib/python3/dist-packages/requests/sessions.py", line 468, in request
    resp = self.send(prep, **send_kwargs)
  File "/usr/lib/python3/dist-packages/requests/sessions.py", line 576, in send
    r = adapter.send(request, **kwargs)
  File "/usr/lib/python3/dist-packages/requests/adapters.py", line 447, in send
    raise SSLError(e, request=request)
requests.exceptions.SSLError: [SSL] PEM lib (_ssl.c:2844)

Можно попробовать вручну создать контекст ssl, но всё запарывается на ззагрузке сертификата:
 context.load_cert_chain(certfile, keyfile)
ssl.SSLError: [SSL] PEM lib (_ssl.c:2844)

Что имеется в виду?
sander
tpavel
stackoverflow закрыли? и поисковые системы не работают?
sander
tpavel
первая ссылка в поисковой выдаче
tpavel
sander
tpavelпервая ссылка в поисковой выдаче
Спасибо. У меня такого в выборке почему-то не было.

Но у меня ошибка растёт отсюда
https://github.com/python/cpython/blob/3.5/Modules/_ssl.c#L2844

Нашёл вот такое
http://stackoverflow.com/questions/19029647/ssl-ctx-use-privatekey-file-failed
возможно нужно просто убрать пароль с ключа. Сегодня попробую.
r00tl3ss
А еще у вас какой-то порт странный.
tpavel
Порт имено этот.

Как-то не стастается
sudo /opt/gost-ssl/bin/openssl rsa -in /opt/gost-ssl/ssl/certs/private_key.pem -out /opt/gost-ssl/ssl/certs/nopasskey.pem
139752573597336:error:0607907F:digital envelope routines:EVP_PKEY_get1_RSA:expecting an rsa key:p_lib.c:279:

Вот так прокатывает, но откуда там взялся des
sudo /opt/gost-ssl/bin/openssl des -in /opt/gost-ssl/ssl/certs/private_key.pem -out /opt/gost-ssl/ssl/certs/nopasskey.pem

 cert = ("/opt/gost-ssl/ssl/certs/certfile.pem", "/opt/gost-ssl/ssl/certs/nopasskey.pem")
r = requests.get('https://portal.rosreestr.ru:4433/cxf/External?wsdl', cert=cert, verify=True)
ругается на
requests.exceptions.SSLError: [SSL: X509_LIB] x509 lib (_ssl.c:2825)
https://github.com/python/cpython/blob/3.5/Modules/_ssl.c#L2825

сертификат выгружал вот так:
/opt/gost-ssl/bin/openssl pkcs12 -in ~/cert/p12.pfx -out /opt/gost-ssl/ssl/certs/certfile.pem -nodes

Что не так? Понять не могу.
marataziat
Надо юзать именно 81 порт :3,я так понял
JOHN_16
marataziat
и на каком основании вы так поняли ?
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.
Powered by DjangoBB