OpenSSL:: SSL:: SSLError: SSL_connect возвращен = 1 errno = 0 состояние = неизвестно состояние: неизвестный протокол

Я следил за многими сообщениями, касающимися этой проблемы, и не помогло им. Я пытаюсь подключиться с помощью самых простых команд irb:

Странно, что для любого другого https uri, который я пробовал, он работал нормально (т.е. https://google.com).

В целях отладки я даже пытался отключить проверку SSL, используя:

Ответы

Ответ 1

Проблема заключается в том, что ваш целевой сайт aristo4stu3.bgu.ac.il является разборчивым в отношении установления связи SSL/TLS. Я получил два разных результата со следующей командой OpenSSL с разными версиями OpenSSL:

openssl s_client -connect aristo4stu3.bgu.ac.il:443

Это связано с запасом OpenSSL 0.9.8x на OS X 10.7.5. Тем не менее, он подключается не с помощью OpenSSL 1.0.1e - в этом случае сервер просто закрывает соединение (отправив уведомление Close Notify) сразу после получения Client Hello.

Я захватил пакеты с Wireshark, и разница между отправкой этих двух версий заключается в том, что 0.9.8x отправляет поддержку SSLv2 Client Hello через TLS 1.0, в то время как 1.0.1e отправляет поддержку TLSv1 Client Hello через TLS 1.2.

Если я скажу 1.0.1e не использовать TLS:

openssl s_client -connect aristo4stu3.bgu.ac.il:443 -no_tls1

Это успешно связывается с поддержкой SSLv3 Client Hello через SSL 3.0.

Кстати, мой локальный ruby делает успешную связь с open-uri на вашем сайте:

$ irb
>> require 'open-uri'
=> true
>> open('https://aristo4stu3.bgu.ac.il')
=> #<StringIO:0x10271fa90>
>> require 'openssl'
=> false
>> OpenSSL::OPENSSL_VERSION
=> "OpenSSL 0.9.8r 8 Feb 2011"
>>

Таким образом, указанные подходы выглядят следующим образом:

Обновите сервер, чтобы обрабатывать дополнительные варианты Hello, или
Установите ruby, который использует более старую библиотеку OpenSSL, или
Измените свою программу для отправки другого клиента Hello.

Не похоже, что модуль open-uri имеет возможность установить версию SSL/TLS, используемую для связи. Если вы не можете изменить сервер, вам может понадобиться использовать другой модуль или библиотеку для установления соединения или, возможно, найти способ исправления модуля openssl, чтобы он использовал другой клиентский Hello.

Ответ 2

Я нашел хорошую запись проблемы и решения здесь. http://blog.55minutes.com/2012/05/tls-error-with-ruby-client-and-tomcat-server/

Фрагмент кода TL;DR, который решает проблему.

http = Net::HTTP.new(host, port)
http.use_ssl = true
http.ssl_version = :SSLv3
http.start { ... }

Ответ 3

Я получил одно и то же сообщение, и оказалось, что я установил http.use_ssl = true для подключения без SSL.

Ответ 4

Если вы находитесь на Mac и это проблема с сертификатом OSX (что было для меня), вы можете исправить это, запустив:

rvm osx-ssl-certs update all

См. https://rvm.io/support/fixing-broken-ssl-certificates