aiohttp 指定 tls 版本 (ssl 错误)

最新推荐文章于 2025-06-05 09:00:00 发布

zp0int

最新推荐文章于 2025-06-05 09:00:00 发布

阅读量9k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： network python 文章标签： tls ssl python aiohttp python3

本文链接：https://blog.csdn.net/qq_31720329/article/details/82023393

当遇到Python的aiohttp库在访问某些网站时出现SSL错误，原因是服务器仅支持低版本TLS。通过分析curl和openssl的交互，发现服务器响应TLS 1.0，而curl和aiohttp默认不支持不安全的TLS版本。通过指定TLS 1.0，问题得以解决。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

某些网站对 ssl 1.0 以上的版本支持并不友好，但是 python ssl lib 默认会指定当前OpenSSL支持的最高版本，并且当服务器返回的ssl版本号低于或者等于1.0时, 会出现如下错误

aiohttp.client_exceptions.ClientConnectorError: Cannot connect to host www.mdnkids.com:443 ssl:<ssl.SSLContext object at 0x1096634a8> [None]

看一下错误原因的推断过程，我的操作系统是 Mac OS, 首先用 curl 命令进行尝试

  curl 'https://www.mdnkids.com'
  curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to www.mdnkids.com:443

发现 curl 也一样有 ssl error, 那么尝试直接用 openssl 对该域名进行连接

openssl s_client  -connect www.mdnkids.com:443 -msg
# if fail, try openssl s_client -CApath /usr/local/etc/openssl/certs  -connect www.mdnkids.com:443 -msg

==> TLS 1.2 Handshake [length 0139], ClientHello
==> ...
==>  TLS 1.0 Handshake [length 004a], ServerHello
==>  TLS 1.0 Handshake [length 0c0a], Certificate
==> ...
==> TLS 1.0 Handshake [length 0010], Finished

发现，