Question

当我启动龙卷风https服务器时，我被要求输入PEM密码（我没有设置密码，所以我只需按回车键）

Enter PEM pass phrase: 2013-10-17 14:24:46,730 ioloop.py:660 Exception
in I/O handler for fd 3 Traceback (most recent call last):   File
"/usr/lib/python2.7/site-packages/tornado/ioloop.py", line 653, in
start
    self._handlers[fd](fd, events)   File "/usr/lib/python2.7/site-packages/tornado/stack_context.py", line 241,
in wrapped
    callback(*args, **kwargs)   File "/usr/lib/python2.7/site-packages/tornado/netutil.py", line 141, in
accept_handler
    callback(connection, address)   File "/usr/lib/python2.7/site-packages/tornado/tcpserver.py", line 212, in
_handle_connection
    do_handshake_on_connect=False)   File "/usr/lib/python2.7/site-packages/tornado/netutil.py", line 322, in
ssl_wrap_socket
    return ssl.wrap_socket(socket, **dict(context, **kwargs))   File "/usr/lib64/python2.7/ssl.py", line 387, in wrap_socket
    ciphers=ciphers)   File "/usr/lib64/python2.7/ssl.py", line 141, in __init__
    ciphers) SSLError: [Errno 336265225] _ssl.c:351: error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib Enter
PEM pass phrase:

我使用这些说明生成了密钥：http://www.thegeekstuff.com/2009/07/linux-apache-mod-ssl-generate-key-csr-crt-file/ 然后将龙卷风旋转修改为以下

SSL_OPTIONS = {
    "certfile": "path/to/crt",
    "keyfile": "path/to/private/key", } 
https_server = tornado.httpserver.HTTPServer(application, ssl_options=SSL_OPTIONS)

我无法找到解决此问题的方法。我正在使用最新的龙卷风版本和python 2.7

谢谢！

Answer 1

如果您按照该页面上的说明操作，您的密钥仍然有密码，它只是空的。我不确定是否可以在Python 2中以非交互方式使用密码密钥（SSLContext.load_cert_chain方法是Python 3.2中的新方法）。您可以通过在第一步中将-des3更改为-nodes来创建一个完全没有密码的密钥（这将禁用提示）：openssl genrsa -nodes -out www.thegeekstuff.com.key 1024（然后重复新的剩余步骤）密钥），或使用openssl rsa从您已获得的密钥中删除密码（请参阅http://www.mnxsolutions.com/apache/removing-a-passphrase-from-an-ssl-key.html）

龙卷风https ssl错误

1 个答案: