如何在 python ssl 中获取服务器选择的 TLS 版本

Question

我正在使用 python 3.6.5 和 Windows 10。我需要获取服务器选择的 TLS 版本（即，将用于其余握手和不是客户提供的版本）。我这样做了：

import socket, ssl

context =  context = ssl.create_default_context()
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
domain = 'google.com'
sslSocket = context.wrap_socket(s, server_hostname = domain)
sslSocket.connect((domain, 443))
print('the selected version by the server: ', sslSocket.cipher()[1])
print("success")
sslSocket.close()

但输出是：

the selected version by the server:  TLSv1/SSLv3
success

我需要准确的版本。即，在与 google.com 的连接中，它是浏览器显示的 TLS 1.2。如何在我的代码中获得准确的版本？

Answer 1

您混淆了密码和协议版本。密码描述选择了哪些加密算法（即像 AES 加密、SHA-1 HMAC、RSA 身份验证、ECDHE 密钥交换），而协议版本说明使用哪个 SSL/TLS 协议版本。您当前显示的值只是协议版本，因为客户端和服务器使用的通用密码是标准可用的。

要获取连接使用的协议版本，您需要使用 SSLSocket.version():

print('the selected version by the server: ', sslSocket.version())

如何在 python ssl 中获取服务器选择的 TLS 版本

How to get the server's selected TLS verison in python ssl

python

sockets

ssl

tls1.2

pyopenssl