为什么我的 Tornado HTTPServer 不响应 HTTPS 请求？

Question

我有一个 HTTPServing 提供静态文件来测试我的一些其他代码。我需要一个响应 HTTPS 请求的服务器才能正确测试它。 HTTP 请求工作正常，但是，HTTPS 请求对我来说只是超时：


[matt@arch ~] curl https://localhost:56714/empty.html -m 1 -vvk
*   Trying ::1:56714...
* Connected to localhost (::1) port 56714 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: none
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* Operation timed out after 1000 milliseconds with 0 out of 0 bytes received
* Closing connection 0
curl: (28) Operation timed out after 1000 milliseconds with 0 out of 0 bytes received

但是，HTTP 请求工作得很好：

[matt@arch ~] curl http://localhost:56714/empty.html -m 1 -vvk
*   Trying ::1:56714...
* Connected to localhost (::1) port 56714 (#0)
> GET /empty.html HTTP/1.1
> Host: localhost:56714
> User-Agent: curl/7.69.1
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< Server: TornadoServer/6.0.4
< Content-Type: text/html
< Date: Thu, 30 Apr 2020 02:12:50 GMT
< Accept-Ranges: bytes
< Etag: "d41d8cd98f00b204e9800998ecf8427e"
< Last-Modified: Tue, 21 Apr 2020 04:51:17 GMT
< Content-Length: 0
<
* Connection #0 to host localhost left intact

这是我的代码的相关部分：

    ssl_ctx = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
    parent_dir = Path(__file__).parent
    ssl_ctx.load_cert_chain(certfile=parent_dir / 'cert.pem', keyfile=parent_dir / 'private.key')
    port = get_free_port()
    app = _Application(handlers, static_path=static_path, ssl_options=ssl_ctx).listen(port)

我在一个相关问题上发现了这个 random comment，该问题表明不可能在同一端口上使用 HTTP 和 HTTPS，但是我不确定它是否仍然适用，以及当我尝试监听超过一个端口还是不行。

这是我的cert.pem（别担心，这是测试证书）：

和private.key：

Answer 1

从 curl 日志看来，您实际上并未创建启用 HTTPS 的服务器；从您的代码中不清楚您稍后如何使用 _Application。
SSL 上下文需要传递给 HTTPServer 而不是 Application；使用 Tornado 的 docs 中的示例应该有效：

ssl_ctx = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
ssl_ctx.load_cert_chain(os.path.join(data_dir, "mydomain.crt"),
                        os.path.join(data_dir, "mydomain.key"))
HTTPServer(application, ssl_options=ssl_ctx)

另一个问题是您尝试使用 Tornado AFAIK 不支持的同一端口同时提供 HTTP 和 HTTPS 内容。
使用单独的端口（例如 8080 用于 HTTP，8443 用于 HTTPS，如果您不能使用 80 和 443）；也用于提供静态内容 nginx 可能是更好的选择。

为什么我的 Tornado HTTPServer 不响应 HTTPS 请求？

Why is my Tornado HTTPServer not responding to HTTPS requests?

python-3.x

ssl

https

port

tornado