尝试通过 https 发出发布请求时获取 OpenSSL::SSL::SSLError: SSL_set_tlsext_host_name答案

【问题标题】：Getting OpenSSL::SSL::SSLError: SSL_set_tlsext_host_name when trying to make a post request through https尝试通过 https 发出发布请求时获取 OpenSSL::SSL::SSLError: SSL_set_tlsext_host_name
【发布时间】：2015-10-12 23:54:48
【问题描述】：

我正在尝试使用 ruby 中的 net/http 类通过 https 发送发布请求，但出现此错误：

 OpenSSL::SSL::SSLError: SSL_set_tlsext_host_name
        from C:/RailsInstaller/Ruby2.1.0/lib/ruby/2.1.0/net/http.rb:920:in `connect'
        from C:/RailsInstaller/Ruby2.1.0/lib/ruby/2.1.0/net/http.rb:920:in `block in connect'
        from C:/RailsInstaller/Ruby2.1.0/lib/ruby/2.1.0/timeout.rb:76:in `timeout'
        from C:/RailsInstaller/Ruby2.1.0/lib/ruby/2.1.0/net/http.rb:920:in `connect'
        from C:/RailsInstaller/Ruby2.1.0/lib/ruby/2.1.0/net/http.rb:863:in `do_start'
        from C:/RailsInstaller/Ruby2.1.0/lib/ruby/2.1.0/net/http.rb:852:in `start'
        from C:/RailsInstaller/Ruby2.1.0/lib/ruby/2.1.0/net/http.rb:1369:in `request'

这是我正在使用的代码示例：

uri = URI.parse('https://somehost/1')
proxy = "proxy-chain.domain.com"
port = 911
http = Net::HTTP.new(uri.host, uri.port, proxy, port)
http.use_ssl = true
http.ssl_version = 'SSLv2'
http.ciphers = OpenSSL::Cipher.ciphers      
req = Net::HTTP::Post.new(uri.request_uri)
req.set_form_data(JSON.parse(some_jsonstring_data))
res = http.request(req)

更多信息：

我知道我尝试访问的主机使用 TLS1.2

我尝试按照下面@jww 的回答中的建议设置 ssl_options，但没有成功...如果我不设置 ssl_version，我会收到此错误：

OpenSSL::SSL::SSLError: SSL_connect SYSCALL returned=5 errno=0 state=SSLv2/v3 read server hello A

非常欢迎任何帮助。谢谢大家！！

【问题讨论】：

您为什么要尝试使用旧的且不安全的 SSLv2？它甚至可能根本不受支持，除了 TLS 扩展（在这种情况下 ruby 尝试使用）仅从 TLS 1.0 开始受支持。

标签： ruby rest ssl openssl net-http

【解决方案1】：

http.ssl_version = 'SSLv2'

Server Name Indication 或 SNI 是 TLS 扩展。在 TLS 1.0 之前，扩展不可用。

而且 SSLv2 是不安全的。您可能应该在 2015 年避免使用它（和 SSLv3）。另请参阅 How to set TLS context options in Ruby (like OpenSSL::SSL::SSL_OP_NO_SSLv2)。

【讨论】：