已解决：[ERROR:ssl_client_socket_impl.cc(992)] handshake failed； returned -1, SSL error code 1, net_erro

已解决：[ERROR:ssl_client_socket_impl.cc(992)] handshake failed; returned -1, SSL error code 1, net_error

写在前面

在与网络通信时，SSL/TLS 协议用于加密客户端和服务器之间的连接，确保数据传输的安全。然而，在某些情况下，可能会遇到 SSL 握手失败的错误，如报错 [ERROR:ssl_client_socket_impl.cc(992)] handshake failed; returned -1, SSL error code 1, net_error。这种错误通常与 SSL 证书、网络环境或者浏览器配置有关。本文将详细分析此错误的可能原因，并提供有效的解决方案，帮助你顺利解决该问题。

问题描述

报错代码行：

[ERROR:ssl_client_socket_impl.cc(992)] handshake failed; returned -1, SSL error code 1, net_error

报错原因分析

1. SSL/TLS 证书问题：

   • 服务器所使用的 SSL 证书可能已过期、无效或没有正确配置，导致客户端无法进行安全连接。

2. 网络问题或代理设置：

   • 某些网络设置（例如防火墙或代理）可能会干扰 SSL 握手过程，阻止客户端与服务器的正常通信。

3. 客户端配置问题：

   • 浏览器或应用程序的 SSL 设置可能过于严格，或者没有正确支持服务器端的 SSL 证书。

4. 不兼容的 SSL 协议或加密套件：

   • 客户端和服务器之间可能没有共同支持的 SSL 协议或加密套件，导致握手失败。

5. 系统时间不准确：

   • SSL/TLS 协议依赖系统时间来验证证书的有效期，如果客户端或服务器的时间不正确，可能会导致证书验证失败。

解决思路

1. 检查服务器端 SSL 证书的有效性：确保服务器端的证书是有效的，并且没有过期。
2. 检查网络配置：包括代理、防火墙或其他可能干扰 SSL 握手的网络设置。
3. 检查客户端 SSL 设置：确保客户端支持服务器端使用的 SSL/TLS 协议和加密套件。
4. 更新 SSL/TLS 协议支持：如果协议不兼容，可能需要升级或调整客户端和服务器的 SSL/TLS 协议配置。
5. 检查系统时间：确保客户端和服务器的系统时间准确。

解决办法

1. 检查服务器端 SSL 证书

使用在线工具或命令行工具来检查服务器的 SSL 证书，确保证书有效，未过期。例如：

openssl s_client -connect example.com:443

运行上述命令可以查看服务器证书的详细信息，包括其有效期、颁发者等。如果证书过期或无效，需联系服务器管理员更新证书。

2. 调整网络配置

确保网络环境不会阻止 SSL 握手过程。可以尝试关闭代理、VPN，或者修改防火墙配置。以下是检查代理设置的方法：

# Windows
netsh winhttp show proxy

# macOS/Linux
echo $http_proxy

如果发现配置有误，尝试关闭代理或调整设置：

unset http_proxy
unset https_proxy

3. 调整客户端 SSL 设置

如果你在使用浏览器访问网站时遇到该问题，可能需要检查浏览器的 SSL 设置。某些情况下，浏览器的安全设置可能过于严格，导致 SSL 握手失败。可以尝试重置浏览器的 SSL 配置，或使用其他浏览器进行访问。

对于应用程序，你可以检查其 SSL 配置是否正确。例如，对于 Python，你可以在请求中忽略 SSL 验证（仅用于测试，不推荐用于生产环境）：

import requests
requests.get('https://example.com', verify=False)

4. 更新 SSL 协议和加密套件

在服务器和客户端中启用兼容的 SSL/TLS 协议版本和加密套件。例如，确保启用了 TLS 1.2 或更高版本，并禁用了不安全的 SSL 协议（如 SSL 3.0）。在服务器上，可以使用 nginx 或 apache 配置文件调整 SSL 协议和加密套件：

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;

5. 检查和同步系统时间

SSL/TLS 证书验证依赖于系统的准确时间。请确保客户端和服务器的系统时间是正确的。如果时间不同步，可以通过以下命令同步时间：

# Windows
w32tm /resync

# Linux/macOS
sudo ntpdate time.apple.com

6. 使用调试工具查看详细错误信息

如果仍无法解决问题，可以启用更详细的日志记录，以进一步排查问题。例如，在 Linux 下使用 curl 工具来查看 SSL 握手的详细过程：

curl -v --ssl https://example.com

这将输出 SSL 握手的详细过程，包括证书的验证过程和使用的加密套件信息。

总结

[ERROR:ssl_client_socket_impl.cc(992)] handshake failed; returned -1, SSL error code 1, net_error 错误通常由 SSL 证书、网络配置、客户端设置或不兼容的 SSL 协议引起。通过检查服务器端 SSL 证书、调整网络和代理设置、更新 SSL/TLS 协议支持以及确保系统时间准确，可以有效解决此类问题。正确配置 SSL/TLS 协议是确保网络通信安全的重要环节，因此在遇到 SSL 握手失败时，需要全面排查问题来源并及时修复。