Question

我今天遇到了以下特有的行为。

以下代码适用于Python 3.3：

smtp = smtplib.SMTP()
smtp.connect(host="smtp.gmail.com", port=587)
smtp.ehlo()
smtp.starttls()

在Pyhton 3.4中，上面的代码不起作用，而是遇到以下错误：

   File "smtp_test.py", line 10, in <module>
    smtp.starttls()
   File "/usr/lib/python3.4/smtplib.py", line 676, in starttls
    server_hostname=server_hostname)
   File "/usr/lib/python3.4/ssl.py", line 344, in wrap_socket
    _context=self)
   File "/usr/lib/python3.4/ssl.py", line 540, in __init__
    self.do_handshake()
   File "/usr/lib/python3.4/ssl.py", line 767, in do_handshake
    self._sslobj.do_handshake()
   ssl.SSLError: [SSL: TLSV1_ALERT_DECODE_ERROR] tlsv1 alert decode error (_ssl.c:598)

如果上面的代码被修改为在构造函数中指定主机和端口而不使用connect方法，就像在下面的代码中一样，那么它就可以工作。

smtp = smtplib.SMTP(host="smtp.gmail.com", port=587)
smtp.ehlo()
smtp.starttls()

OpenSSL版本1.0.1f和OpenSSL 1.0.1g

会出现上述行为

有人可以向我解释这种行为吗？

Answer 1

根据tcpdump，3.4中的代码在SNI扩展中发送一个空的目标名称。当在同一IP地址后面具有不同的证书时，使用SNI（服务器名称指示）。我认为这是一个错误：如果它没有名称，它不应该发送SNI扩展名，而不是发送一个带有零长度名称的扩展名。

smtplib.SMTP starttls因tlsv1警报解码错误而失败

1 个答案: