[33308:30020:0326/013918.579:ERROR:ssl_client_socket_impl.cc(891)] handshake failed; returned -1, SSL error code 1, net_error -101 [33308:30020:0326/013918.614:ERROR:ssl_client_socket_impl.cc(891)] handshake failed; returned -1, SSL error code 1, net_error -101怎么解决

<think>好的，我现在要解决用户遇到的SSL握手失败的问题，错误信息是“handshake failed; returned -1, SSL error code 1, net_error -101”。首先，我需要回顾用户提供的引用内容，看看是否有相关的线索。引用[2]提到这个错误通常发生在SSL/TLS握手过程中，可能的原因包括证书问题、协议版本不匹配、时间不同步或网络问题。用户还提到他们遇到了net_error -101，这可能对应不同的错误码，需要进一步确认。 接下来，我需要整理解决方案的步骤。根据引用[2]，可能的解决方法包括检查证书有效性、更新协议版本、同步系统时间、检查防火墙设置等。此外，引用[3]和[4]中提到在Electron和Python的selenium中出现类似错误，可能需要特定的配置调整，比如禁用证书验证或更新依赖库。 需要注意的是，用户的问题中提到的net_error -101，这可能与之前的引用中的-103或-100不同，但都属于网络错误代码。因此，解决方案可能需要涵盖这些可能性。我需要确保每个步骤都清晰，并针对不同的可能原因提供具体的操作建议，例如更新OpenSSL库、检查中间证书、使用调试工具等。同时，提醒用户如果问题依然存在，可能需要更深入的日志分析或联系服务提供商。 最后，生成相关问题时要覆盖常见的问题点，比如错误代码的含义、特定环境下的解决方法、如何调试等，以帮助用户进一步排查问题。</think>### SSL握手失败(handshake failed)问题解决方案 针对"SSL handshake failed returned -1 SSL error code 1 net_error -101"错误，以下是分步解决方案： 1. **验证证书链完整性** - 使用OpenSSL工具检测证书链： ```bash openssl s_client -connect example.com:443 -showcerts ``` - 检查输出是否包含完整证书链 - 缺失中间证书时需重新配置服务器证书链[^2] 2. **更新SSL/TLS协议版本** - 禁用旧协议（如SSLv2/SSLv3）： ```nginx ssl_protocols TLSv1.2 TLSv1.3; ``` - 客户端设置（Python示例）： ```python import ssl context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT) context.minimum_version = ssl.TLSVersion.TLSv1_2 ``` 3. **检查时间同步** - 验证服务器与客户端时间差不超过5分钟： ```bash # 服务器时间 date # 客户端时间（Windows） w32tm /query /status ``` 4. **网络配置检查** - 确认443端口开放： ```bash telnet example.com 443 ``` - 禁用SNI过滤（旧设备可能拦截SNI扩展） 5. **调试工具使用** - 使用Wireshark抓包分析握手过程： - 过滤条件：`tls.handshake.type == 1` - 检查ClientHello和ServerHello消息 6. **代码层修复（Python示例）** - 添加SSL验证绕过（仅限测试环境）： ```python from selenium import webdriver options = webdriver.ChromeOptions() options.add_argument('--ignore-certificate-errors') ``` 7. **密码套件优化** - 配置服务器优先使用现代加密算法： ```nginx ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256'; ``` 8. **证书吊销检查** - 禁用CRL检查（临时解决方案）： ```bash openssl s_client -connect example.com:443 -crl_check_all ``` - 确认OCSP响应正常 **典型错误场景处理：** - Electron应用需设置： ```javascript app.commandLine.appendSwitch('ignore-certificate-errors') ``` - 安卓客户端需添加网络安全配置： ```xml <base-config cleartextTrafficPermitted="true"> <trust-anchors> <certificates src="system" /> </trust-anchors> </base-config> ``` 若问题仍未解决，建议通过以下方式获取详细日志： ```bash export SSLKEYLOGFILE=~/sslkeylog.log wget https://example.com ``` : 引用[2]指出SSL握手错误通常由证书链不完整或协议版本不匹配导致 [^4]: 引用[4]显示Python环境中可通过禁用证书验证临时解决问题