解决 OpenSSL: error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version

10 min read

该错误表示您尝试连接的服务器仅支持旧的SSL/TLS版本，而您的客户端使用了新的版本。

解决此问题的方法是：

  1. 尝试使用旧的SSL/TLS版本进行连接。可以使用以下命令或代码片段：
openssl s_client -connect server:port -ssl3

或在代码中使用以下语句（Python示例）：

import ssl
context = ssl.SSLContext(ssl.PROTOCOL_SSLv3)
context.verify_mode = ssl.CERT_REQUIRED
context.check_hostname = True
conn = context.wrap_socket(socket.socket(socket.AF_INET), server_hostname=server)
conn.connect((server, port))

但要注意的是，使用旧的SSL/TLS版本可能会有安全风险，请确保使用的是受信任的服务器，并在必要时更新其SSL/TLS配置。

  1. 更新客户端，使其支持旧版本之外的较新版本。可以尝试使用最新版本的 OpenSSL 或升级操作系统。

  2. 如果您使用的是基于Web浏览器的客户端，请尝试在浏览器中更新SSL/TLS配置或使用其他浏览器。某些浏览器可能对特定版本的SSL/TLS有更好的兼容性。

请注意，某些企业网络可能会限制SSL/TLS配置，因此如果您在工作计算机或企业网络中遇到此问题，请咨询您的网络管理员。