Question

背景：我正在使用aiohttp编写一个Web服务器，并在/connect处使用一个websocket端点。该应用最初是通过HTTP服务的（客户端将连接到ws://host/connect）。这使用localhost在本地工作，但是当我部署到Heroku时，该应用是通过HTTPS提供服务的，它不允许客户端连接到不安全的Websocket。因此，我尝试更改服务器，使其在本地使用HTTPS。现在，客户端甚至无法与服务器完成TLS握手。这是我的设置：

server.py

from aiohttp import web
import ssl

app = web.Application()
app.router.add_get('/', handle)
app.router.add_get('/connect', wshandler)

ssl_context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
ssl_context.load_default_certs()

web.run_app(app, port=8443, ssl_context=ssl_context)
# web.run_app(app, port=8443)  # original

当我运行服务器并尝试导航到https://localhost:8443/（使用Chrome 80）时，我得到以下回溯：

Traceback (most recent call last):
  File "/Users/peterwang/anaconda3/lib/python3.7/asyncio/sslproto.py", line 625, in _on_handshake_complete
    raise handshake_exc
  File "/Users/peterwang/anaconda3/lib/python3.7/asyncio/sslproto.py", line 189, in feed_ssldata
    self._sslobj.do_handshake()
  File "/Users/peterwang/anaconda3/lib/python3.7/ssl.py", line 763, in do_handshake
    self._sslobj.do_handshake()
ssl.SSLError: [SSL: NO_SHARED_CIPHER] no shared cipher (_ssl.c:1056)

我查看了ssl_context.get_ciphers()，发现它确实包含Chrome 80也与TLS1.3一起使用的密码套件。我还使用Wireshark来跟踪客户端和服务器之间的通信。我看到TLS客户端Hello，它说它处理TLS1.0到TLS1.3，并且与与ssl_context.get_ciphers()重叠的多种密码兼容。服务器没有响应。

有人有什么建议吗？（我正在使用Python 3.7，OpenSSL 1.1.1d和aiohttp 3.6.2）

Answer 1

必须将SSL服务器配置为使用与服务器域和关联的私钥匹配的证书，通常使用load_cert_chain。您的服务器未配置为使用服务器证书和密钥，因此无法提供任何需要此密码的密码-这意味着它无法提供客户端通常期望的任何密码。这意味着没有共享密码，因此会出现此错误。

无法连接到通过HTTPS服务的aiohttp服务器

1 个答案: