0

我的服务提交因 SSLv3 握手失败而被拒绝。自测在我的开发机器上成功运行。以下是拒绝原因的错误消息：

urllib2.URLError: <urlopen error [Errno 1] _ssl.c:504: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure>

由于已知漏洞（贵宾犬），肯定不再需要 SSLv3 支持：请参阅http://aws.amazon.com/security/security-bulletins/CVE-2014-3566-advisory/

Sonos 文档指出：

  • 不要使用暴露于任何已知漏洞的 SSL/TLS 实施，例如 Heartbleed 和 CRIME。
4

1 回答 1

1

看起来这是 Sonos 验证的一个错误。由于您提到的漏洞原因，Sonos 仅支持 TLS v1.0，而不支持 SSL v2 或 v3。

我们将修复我们在后端使用的测试，并确保这不会导致您的提交在未来被拒绝。如果这是拒绝中引用的唯一错误，请重新提交，您应该会没事的。如果您的服务因其他原因被拒绝，请在重新提交之前确保这些都得到纠正。

于 2015-05-15T22:02:08.640 回答