Sonos 服务需要 SSLv3?
Sonos Service requires SSLv3?
我的服务提交因 SSLv3 握手失败而被拒绝。在我的开发机器上自我测试 运行 成功。以下是拒绝原因的错误消息:
urllib2.URLError: <urlopen error [Errno 1] _ssl.c:504: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure>
当然,由于已知漏洞 (Poodle),不再需要 SSLv3 支持:请参阅 http://aws.amazon.com/security/security-bulletins/CVE-2014-3566-advisory/
Sonos 文档指出:
- 不使用暴露于任何已知漏洞的 SSL/TLS 实现,例如 Heartbleed 和 CRIME。
看起来这是 Sonos 验证部分的错误。由于您提到的漏洞原因,Sonos 仅支持 TLS v1.0,不支持 SSL v2 或 v3。
我们将修复我们在后端使用的测试,并确保这不会导致您的提交在未来被拒绝。如果这是拒绝中引用的唯一错误,请重新提交,你应该没问题。如果您的服务因其他原因被拒绝,请确保在重新提交之前更正这些内容。
我的服务提交因 SSLv3 握手失败而被拒绝。在我的开发机器上自我测试 运行 成功。以下是拒绝原因的错误消息:
urllib2.URLError: <urlopen error [Errno 1] _ssl.c:504: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure>
当然,由于已知漏洞 (Poodle),不再需要 SSLv3 支持:请参阅 http://aws.amazon.com/security/security-bulletins/CVE-2014-3566-advisory/
Sonos 文档指出:
- 不使用暴露于任何已知漏洞的 SSL/TLS 实现,例如 Heartbleed 和 CRIME。
看起来这是 Sonos 验证部分的错误。由于您提到的漏洞原因,Sonos 仅支持 TLS v1.0,不支持 SSL v2 或 v3。
我们将修复我们在后端使用的测试,并确保这不会导致您的提交在未来被拒绝。如果这是拒绝中引用的唯一错误,请重新提交,你应该没问题。如果您的服务因其他原因被拒绝,请确保在重新提交之前更正这些内容。