1

当我启动我的 tornado https 服务器时，我被要求输入 PEM 密码（我没有设置，所以我只是按 Enter 键）

Enter PEM pass phrase: 2013-10-17 14:24:46,730 ioloop.py:660 Exception
in I/O handler for fd 3 Traceback (most recent call last):   File
"/usr/lib/python2.7/site-packages/tornado/ioloop.py", line 653, in
start
    self._handlers[fd](fd, events)   File "/usr/lib/python2.7/site-packages/tornado/stack_context.py", line 241,
in wrapped
    callback(*args, **kwargs)   File "/usr/lib/python2.7/site-packages/tornado/netutil.py", line 141, in
accept_handler
    callback(connection, address)   File "/usr/lib/python2.7/site-packages/tornado/tcpserver.py", line 212, in
_handle_connection
    do_handshake_on_connect=False)   File "/usr/lib/python2.7/site-packages/tornado/netutil.py", line 322, in
ssl_wrap_socket
    return ssl.wrap_socket(socket, **dict(context, **kwargs))   File "/usr/lib64/python2.7/ssl.py", line 387, in wrap_socket
    ciphers=ciphers)   File "/usr/lib64/python2.7/ssl.py", line 141, in __init__
    ciphers) SSLError: [Errno 336265225] _ssl.c:351: error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib Enter
PEM pass phrase:

我使用这些说明生成了密钥：http ://www.thegeekstuff.com/2009/07/linux-apache-mod-ssl-generate-key-csr-crt-file/ 然后将龙卷风旋转修改如下

SSL_OPTIONS = {
    "certfile": "path/to/crt",
    "keyfile": "path/to/private/key", } 
https_server = tornado.httpserver.HTTPServer(application, ssl_options=SSL_OPTIONS)

我找不到任何解决这个问题的方法。我正在使用最新的龙卷风版本和 python 2.7

谢谢！

4

1 回答 1

2

如果您按照该页面上的说明进行操作，则您的密钥仍然有密码，只是空的。我不确定是否可以在 Python 2 中以非交互方式使用带有密码的密钥（此SSLContext.load_cert_chain方法在 Python 3.2 中是新的）。您可以创建一个完全没有密码的密钥（这将禁用提示），方法是在第一步中更改-des3为：（然后对新密钥重复其余步骤），或者使用从您已使用的密钥中删除密码已经得到（见http://www.mnxsolutions.com/apache/removing-a-passphrase-from-an-ssl-key.html）-nodesopenssl genrsa -nodes -out www.thegeekstuff.com.key 1024openssl rsa

于 2013-10-17T18:43:27.893 回答