0

SSLv3 ハンドシェイクの失敗により、サービスの送信が拒否されました。開発マシンでセルフ テストが正常に実行されます。拒否理由のエラー メッセージは次のとおりです。

urllib2.URLError: <urlopen error [Errno 1] _ssl.c:504: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure>

確かに、既知の脆弱性 (Poodle) により、SSLv3 のサポートはもはや必要ありません: http://aws.amazon.com/security/security-bulletins/CVE-2014-3566-advisory/を参照

Sonos のドキュメントには次のように記載されています。

  • Heartbleed や CRIME などの既知の脆弱性にさらされている SSL/TLS 実装を使用しないでください。
4

1 に答える 1

1

これは、Sonos 検証側のエラーのようです。Sonos は TLS v1.0 のみをサポートし、SSL v2 または v3 は、あなたが言及した脆弱性の理由からサポートしていません。

バックエンドで使用しているテストを修正し、これが原因で今後提出が拒否されないようにします。これが却下で言及された唯一のエラーである場合は、再送信してください。問題ありません。他の理由でサービスが拒否された場合は、再送信する前にこれらも修正されていることを確認してください。

于 2015-05-15T22:02:08.640 に答える