Python запрашивает запросы.исключения.SSLError: [Errno 8] _ssl.c:504: EOF произошел с нарушением протокола

Репост сюда для других со страницы выдачи запросов:

Запросы не поддерживают это до версии 1. После версии 1 вы должны создать подкласс HTTPAdapter, например:

from requests.adapters import HTTPAdapter
from requests.packages.urllib3.poolmanager import PoolManager
import ssl

class MyAdapter(HTTPAdapter):
    def init_poolmanager(self, connections, maxsize, block=False):
        self.poolmanager = PoolManager(num_pools=connections,
                                       maxsize=maxsize,
                                       block=block,
                                       ssl_version=ssl.PROTOCOL_TLSv1)

Когда вы это сделаете, вы можете сделать это:

import requests
s = requests.Session()
s.mount('https://', MyAdapter())

Любой запрос через этот объект сеанса будет использовать TLSv1.

Установка verify=False только пропускает проверку сертификата сервера, но не помогает устранять ошибки протокола SSL.

Эта проблема, вероятно, связана с отключением SSLv2 на веб-сервере, но Python 2.x по умолчанию пытается установить соединение с PROTOCOL_SSLv23. Это происходит по адресу https://github.com/python/cpython/blob/360aa60b2a36f5f6e9e20325efd8d472f7559b1e/Lib/ssl.py#L1057

Вы можете исправить ssl.wrap_socket() в модуле ssl, переопределив параметр ключевого слова ssl_version. Следующий код можно использовать как есть. Поместите это в начало вашей программы, прежде чем делать какие-либо запросы.

import ssl
from functools import wraps
def sslwrap(func):
    @wraps(func)
    def bar(*args, **kw):
        kw['ssl_version'] = ssl.PROTOCOL_TLSv1
        return func(*args, **kw)
    return bar

ssl.wrap_socket = sslwrap(ssl.wrap_socket)

Установка дополнительных пакетов безопасности для requests решена для меня:

sudo apt-get install libffi-dev
sudo pip install -U requests[security]

Это известная ошибка, вы можете обойти ее с помощью хака:

Откройте site-packages/requests/packages/urllib3/connectionpool.py (или просто сделайте локальную копию запросов внутри вашего собственного проекта) и измените блок, который говорит:

def connect(self):
    # Add certificate verification
    sock = socket.create_connection((self.host, self.port), self.timeout)

    # Wrap socket using verification with the root certs in
    # trusted_root_certs
    self.sock = ssl_wrap_socket(sock, self.key_file, self.cert_file,
                                cert_reqs=self.cert_reqs,
                                ca_certs=self.ca_certs,
                                server_hostname=self.host,
                                ssl_version=self.ssl_version)

to:

def connect(self):
    # Add certificate verification
    sock = socket.create_connection((self.host, self.port), self.timeout)

    # Wrap socket using verification with the root certs in
    # trusted_root_certs
    self.sock = ssl_wrap_socket(sock, self.key_file, self.cert_file,
                                cert_reqs=self.cert_reqs,
                                ca_certs=self.ca_certs,
                                server_hostname=self.host,
                                ssl_version=ssl.PROTOCOL_TLSv1)

В противном случае, я полагаю, что где-то есть переопределение, которое менее хакерское, но я не смог найти его с нескольких взглядов.

ПРИМЕЧАНИЕ. Кстати, requests из PIP (1.0.4) на MacOS работает только с предоставленным вами URL-адресом.

Я столкнулся с этой ошибкой, и исправление, по-видимому, отключает SNI, который Python 2.7 не поддерживает:

http://bugs.python.org/issue5639

urllib3 на python 2.7 ошибка SNI в Google App Engine

У меня была такая же проблема:

поднять SSLError(e)
запросы.исключения.SSLError: [Errno 8] _ssl.c:504: EOF произошел с нарушением протокола

У меня был запущен скрипач, я остановил захват скрипача и не видел этой ошибки. Может быть из-за скрипача.

Людям, которые не могут справиться с работающими исправлениями.

Пришлось изменить файл ssl.py, чтобы исправить это. Найдите функцию create_default_context и измените строку:

context = SSLContext(PROTOCOL_SSLv23)

to

context = SSLContext(PROTOCOL_TLSv1)

Может быть, кто-то может создать более простое решение без редактирования ssl.py?

К сожалению, принятый ответ не сработал для меня. В качестве временного обходного пути вы также можете использовать verify=False при подключении к защищенному веб-сайту.

Из Python Requests выдает SSLError

requests.get('https://example.com', verify=True)

У меня была похожая проблема, и я думаю, что если мы просто проигнорируем проверку ssl, она сработает как шарм, как это сработало для меня. Итак, подключение к серверу по схеме https, но указание им не проверять сертификат.

Использование requests. Просто укажите verify=False вместо None

    requests.post(url, data=payload, headers=headers, verify=False)

Надеюсь, это сработает для тех, кто нуждается :).

У меня была эта ошибка при подключении к серверу RabbitMQ MQTT через TLS. Я почти уверен, что сервер неисправен, но в любом случае он работал с OpenSSL 1.0.1, но не с OpenSSL 1.0.2.

Вы можете проверить свою версию в Python, используя это:

import ssl
ssl.OPENSSL_VERSION

Я не уверен, как понизить OpenSSL в Python (по крайней мере, он статически связан в Windows), кроме использования более старой версии Python.