求助， openwrt 上 curl 认证校园网报错 ServerKeyExchange Failed。
wwzzj · 2023-08-23 23:54:07 +08:00 · 857 次点击这是一个创建于 484 天前的主题，其中的信息可能已经有所发展或是发生改变。
用 curl 做校园网认证，相同得命令在本地可以正常运行，在 openwrt 上出现以下报错：
curl: (35) ssl_handshake returned - mbedTLS: (-0x7B00) SSL - Processing of the ServerKeyExchange handshake message failed
有大佬知道是怎么回事吗？
说明：
- 路由器已克隆电脑 MAC 地址，改了最后一个 bit 。
- curl 命令没有问题，在 windows 上执行可以顺利通过校园网认证。
- 已修改路由器时区为 Shanghai 。
- 通过 AP 模式路由器可以 curl https://www.baidu.com 或 https://www.163.com ，但 curl 校园网网关还是会报错。
- 使用 openssl 测试，错误信息如下：
root@OpenWrt:~# openssl s_client -connect https://***.***.edu.cn
78801CB67F000000:error:10080002:BIO routines:BIO_lookup_ex:system lib:crypto/bio/bio_addr.c:738:Unrecognized service
connect:errno=22
 |
1
1423 2023-08-23 23:55:53 +08:00
用静态编译的 curl 试试
|
 |
2
tyzandhr 2023-08-23 23:59:34 +08:00 via Android
看看 openert 上 ssl 版本？虽然我猜校园网也不会用太新的 tls 协议才对
|
 |
4
wwzzj OP @tyzandhr 这是因为用了 TLSv1.3 的原因吗？
TLSv1.3 (OUT), TLS handshake, Client hello (1): * CAfile: /etc/ssl/certs/ca-certificates.crt * CApath: none * TLSv1.3 (IN), TLS handshake, Server hello (2): * TLSv1.2 (IN), TLS handshake, Certificate (11): * TLSv1.2 (IN), TLS handshake, Server finished (14): * TLSv1.2 (OUT), TLS handshake, Client key exchange (16): * TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1): * TLSv1.2 (OUT), TLS handshake, Finished (20): * TLSv1.2 (IN), TLS handshake, Finished (20): |
 |
6
yinmin 2023-08-24 00:51:38 +08:00
(1) curl 加--tlsv1.0 或者--tlsv1.2 参数试试
curl https://**.edu.cn --tlsv1.2 (2) 你的 openssl 的指令错了，应该是： openssl s_client -connect ***.edu.cn:443 |
 |
7
vsyf 2023-08-24 01:44:52 +08:00 via Android
10 年前我也是在 openwrt 搞校园网客户端，我们那时候还是用的锐捷。转眼过去这么久了
|
Select Language