將tlslite python服務器與SRP一起用於打開的ssl客戶端時失敗，並顯示“ SSL_connect：SSLv3讀取服務器密鑰交換B中的錯誤”

Question

我正在使用python tlslite lib來實現帶有SRP-RSA-AES-256-CBC-SHA的TCP服務器。 在客戶端，我以這種方式運行命令行打開ssl客戶端：

openssl s_client -srpuser Alice -cipher SRP-RSA-AES-256-CBC-SHA -connect localhost:443 -debug -state

由於以下原因，openssl客戶端在握手中的服務器密鑰交換階段失敗：

“ SSLv3讀取服務器密鑰交換B中的SSL_connect：錯誤139693443733160：錯誤：04091068：rsa例程：INT_RSA_VERIFY：錯誤的簽名：rsa_sign.c：222：139693443733160：錯誤：1408D07B：SSL例程：SSL3_GET_KEY_EXCHANGE：錯誤的簽名：s3_clnt.c：1817 ：“

當我針對openssl服務器（使用相同的密鑰和證書）運行openssl客戶端時，它運行良好。 運行tlslite pyhton服務器和客戶端時相同。

任何人有任何想法嗎？

Answer 1

發現問題。 這是tlslite lib代碼（0.4.8版）中的錯誤。 服務器密鑰交換數據包的簽名生成方式存在錯誤。 該代碼實際上並沒有考慮簽名中的數據。 我在本地修復它，並計划盡快將其提交到git項目。