尝试连接到 imap 时获取 "sslv3 alert handshake failure"

Question

我需要为 imap 备份做一个脚本，但是当我试图用我的脚本连接到 imap 服务器时，我收到了那个错误：

  File "c:\Users\Lenovo\Desktop\python\progettoscuola.py", line 5, in <module>  
    imapSrc = imaplib.IMAP4_SSL('mail.safemail.it')
  File "C:\Program Files\Python310\lib\imaplib.py", line 1323, in __init__      
    IMAP4.__init__(self, host, port, timeout)
  File "C:\Program Files\Python310\lib\imaplib.py", line 202, in __init__       
    self.open(host, port, timeout)
  File "C:\Program Files\Python310\lib\imaplib.py", line 1336, in open
    IMAP4.open(self, host, port, timeout)
  File "C:\Program Files\Python310\lib\imaplib.py", line 312, in open
    self.sock = self._create_socket(timeout)
  File "C:\Program Files\Python310\lib\imaplib.py", line 1327, in _create_socket
    return self.ssl_context.wrap_socket(sock,
  File "C:\Program Files\Python310\lib\ssl.py", line 512, in wrap_socket        
    return self.sslsocket_class._create(
  File "C:\Program Files\Python310\lib\ssl.py", line 1070, in _create
    self.do_handshake()
  File "C:\Program Files\Python310\lib\ssl.py", line 1341, in do_handshake      
    self._sslobj.do_handshake()
ssl.SSLError: [SSL: SSLV3_ALERT_HANDSHAKE_FAILURE] sslv3 alert handshake failure (_ssl.c:997)```

Answer 1

Python 3.10 increased the default security settings of the TLS stack 禁止任何仍然使用 RSA 密钥交换的密码。 RSA 密钥交换长期以来被认为是次等的，因为它不提供前向保密性，因此在 TLS 1.3 中也不再可用。所以总的来说Python 3.10的变化可以算是一个改进。

但是，一些服务器仍然需要这种过时的密钥交换，mail.safemail.it 似乎也在其中。使用新加固的 TLS 设置连接到此类服务器现在将失败，即使使用旧版本 Python.

成功也是如此

要再次建立连接，必须使用较弱的安全设置。对于这个特定的服务器，可以通过回退到 OpenSSL 使用的默认密码来完成。以下代码将创建一个新的 SSL 上下文并将其用于连接到主机。这里的重要部分是使用 ctx.set_ciphers('DEFAULT') .

来使用较弱的设置

import imaplib
import ssl
ctx = ssl.create_default_context()
ctx.set_ciphers('DEFAULT')
imapSrc = imaplib.IMAP4_SSL('mail.safemail.it', ssl_context = ctx)

尝试连接到 imap 时获取 "sslv3 alert handshake failure"

Getting "sslv3 alert handshake failure" when trying to connect to imap

python

ssl