OpenSSL::SSL::SSLError: SSL_connect SYSCALL returned=5 errno=0 state=SSLv3 read server hello A

Question

以下代码产生以下错误：OpenSSL::SSL::SSLError: SSL_connect SYSCALL returned=5 errno=0 state=SSLv3 read server hello A

require 'net/https'
uri = URI.parse("https://<server>.com")
http = Net::HTTP.new(uri.host, uri.port)
http.use_ssl = true
http.ssl_version = 'SSLv3'
http.get(uri.request_uri)

知道为什么吗？我尝试了所有其他问题中提到的所有内容，但仍然没有运气。

• Ruby 1.9.3p484（2013-11-22 修订版 43786）[x86_64-darwin13.3.0]
• OpenSSL 0.9.8y 2013 年 2 月 5 日

更新我

尝试了以下方法：

• Ruby 2.0.0p353（2013-11-22 修订版 43784）[x86_64-darwin13.3.0]
• OpenSSL 1.0.1i 2014 年 8 月 6 日

更新二

• 强制 ssl_version 为 :TLSv1_2

还是没有运气。

更新 III

好的，这是最终代码 - 感谢 Steffen（请参阅下面的答案）：

require 'net/https'
uri = URI.parse("https://<server>.com")
http = Net::HTTP.new(uri.host, uri.port)
http.use_ssl = true
http.ssl_version = :TLSv1
http.ciphers = ['RC4-SHA']
http.get(uri.request_uri)

我怀疑我的问题与其他任何人有关，因为它与远程配置错误的服务器有关。

Answer 1

这是服务器站点的问题。看起来服务器只接受 TLS 1.2，并且当客户端请求较少的内容（如降级或发送 SSL 警报）时不显示通常的行为，而是关闭连接。

OpenSSL 0.9.8 不支持 TLS 1.2，另外您的代码强制执行 SSLv3。仅当升级到 OpenSSL 1.0.1 时才能获得 TLS 1.2。

一些浏览器也将无法连接到该服务器，即使它们有办法解决这些损坏的服务器。但是，虽然 Firefox 只会尝试将连接降级到较低的 SSL 版本（这通常会有所帮助），但 Chrome 设法连接到 TLS 1.2。

编辑：我已经进一步分析了这个问题，现在我无法再与 TLS1.2 建立连接，但我可以与 TLS1.0 或 SSL3.0 建立连接，但前提是密码被硬编码为 RC4-沙。我尝试过 AES128-SHA 或 DES-CBC3-SHA 等其他方法，但它们不起作用。 因此，虽然它看起来像一个非常混乱的系统，但明确设置

http.ssl_version = 'TLSv1'       -- or SSLv3, but TLSv1 is better
http.ssl_cipher = 'rc4-sha'

应该可以。我不是 ruby​​ 用户，所以确切的语法可能会有所不同，但我已经使用 OpenSSL s_client 进行了测试。

Answer 2

解决方案是升级到 openssl 1.0.2g-1​ubuntu4.6（从 1.0.1f-1​ubuntu2.21）（例如从 cedar-14 升级到 heroku-16 堆栈）。

heroku stack:set heroku-16 -a your-app

在app.json:

{
  ...
  "stack": "heroku-16",
  ...
}

Answer 3

就我而言，问题在于 MTU 大小！