django_cas_ng 抛出 ssl 错误答案

【问题标题】：django_cas_ng throws ssl errordjango_cas_ng 抛出 ssl 错误
【发布时间】：2017-11-12 12:07:38
【问题描述】：

当登录请求重定向到远程 CAS 服务器（使用 HTTPS）进行身份验证时，我遇到了 django CAS 客户端的奇怪 SSL 错误。但是我在尝试登录时看到远程 CAS 服务器正在生成票证。我不确定它在请求或响应时是否失败。

Traceback (most recent call last):
 File "/home/test/p36d19/lib/python3.6/site-packages/urllib3/contrib/pyopenssl.py", line 438, in wrap_socket
   cnx.do_handshake()
 File "/home/test/p36d19/lib/python3.6/site-packages/OpenSSL/SSL.py", line 1638, in do_handshake
   self._raise_ssl_error(self._ssl, result)
 File "/home/test/p36d19/lib/python3.6/site-packages/OpenSSL/SSL.py", line 1378, in _raise_ssl_error
   _raise_current_error()
 File "/home/test/p36d19/lib/python3.6/site-packages/OpenSSL/_util.py", line 54, in exception_from_error_queue
   raise exception_type(errors)
OpenSSL.SSL.Error: [('SSL routines', 'ssl3_get_server_certificate', 'certificate verify failed')]

设置文件是

INSTALLED_APPS = (
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'django_cas_ng',
)
AUTHENTICATION_BACKENDS = (
   'django.contrib.auth.backends.ModelBackend',
   'django_cas_ng.backends.CASBackend',
)
CAS_SERVER_URL = "https://login.cas-example.com:8443/cas/login"
CAS_REDIRECT_URL = '/login_test'

我正在我的开发机器上使用 runsslserver 和自我证书（也尝试使用服务器证书）运行 django 应用程序。

即使设置了以下环境变量也没有运气（在带有 SSL 库的 requests 模块中存在错误）

REQUESTS_CA_BUNDLE='\tmp\app.crt'

【问题讨论】：

标签： python ssl https openssl cas

【解决方案1】：

在您的settings.py 中添加以下行：

CAS_VERIFY_SSL_CERTIFICATE = False

【讨论】：

【解决方案2】：

您的客户端似乎无法验证服务器证书。

'ssl3_get_server_certificate', 'certificate verify failed'

这可能是证书有问题，或者您的客户端无权访问用于签署服务器证书的 CA 证书。

检查服务器证书是否有效（例如，正确的主机名、未过期、未撤销、证书类型正确、RSA 密钥长度不要太短且没有 MD5 签名）

您可以使用 openssl 测试服务器握手：

openssl s_client -connect yourserver.com:443 -CAfile server-ca.crt

确保签署服务器证书的完整证书链在您的 app.crt 'REQUESTS_CA_BUNDLE='\tmp\app.crt' 中（顺便说一下，对于 ca 证书，app 是一个奇怪的名称）

【讨论】：