【Python报错已解决】ssl_client_socket_impl.cc(992)] handshake failed； returned -1, SSL error code 1, net_er

• 博主简介

博主致力于嵌入式、Python、人工智能、C/C++领域和各种前沿技术的优质博客分享，用最优质的内容带来最舒适的阅读体验！在博客领域获得 C/C++领域优质、CSDN年度征文第一、掘金2023年人气作者、华为云享专家、支付宝开放社区优质博主等头衔。

• 个人社区 & 个人社群 加入点击 即可

⛳️ 推荐

前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站。

专栏介绍

​

前言

在使用SSL/TLS进行网络通信时，你可能会遇ssl_client_socket_impl.cc(992)] handshake failed; returned -1, SSL error code 1, net_error的错误。这个错误通常发生在SSL/TLS握手过程中出现问题，导致无法建立安全的连接。下面我们来分析这个问题并提供解决方案。

一、问题描述

1.1 报错示例

以下是一个可能导致ssl_client_socket_impl.cc(992)] handshake failed; returned -1, SSL error code 1, net_error错误的场景：

import socket
import ssl
context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH)
with socket.create_connection(('example.com', 443)) as sock:
    with context.wrap_socket(sock, server_hostname='example.com') as ssock:
        print(ssock.version())

运行上述代码可能会抛出以下错误：

ssl.SSLError: [SSL: TLSV1_ALERT_UNKNOWN_CA] unknown ca in certificate (1)

1.2 报错分析

这个错误表明在SSL/TLS握手过程中，客户端无法验证服务器的证书，因为客户端不信任证书的颁发机构（CA）。

1.3 解决思路

为了解决这个问题，你需要确保客户端信任服务器的证书，或者配置客户端以信任证书。

二、解决方法

2.1 方法一：添加CA证书

如果你有服务器的CA证书，你可以将其添加到客户端的信任存储中：

import ssl
context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH)
context.load_verify_locations('path/to/ca_cert.pem')

替换'path/to/ca_cert.pem'为你的CA证书路径。

2.2 步骤二：禁用证书验证（不推荐）

如果你在开发环境中，并且知道风险，你可以暂时禁用证书验证：

import ssl
context = ssl._create_unverified_context()

注意：禁用证书验证会降低安全性，因此不推荐在生产环境中使用。

三、其他解决方法

• 检查服务器证书：确保服务器证书有效，并且由受信任的CA签名。
• 更新客户端的CA证书库：确保客户端的CA证书库是最新的。
• 检查网络配置：确保网络配置允许SSL/TLS通信，没有防火墙或代理阻止连接。

四、总结

本文介绍了如何解决ssl_client_socket_impl.cc(992)] handshake failed; returned -1, SSL error code 1, net_error错误。确保客户端信任服务器的证书是解决这个问题的关键。下次遇到类似错误时，你可以参考本文的方法来快速解决。记住，在处理SSL/TLS通信时，始终要确保证书的有效性和客户端的信任设置。