确定SSL包使用的默认协议版本？

Question

在python中，我怎样才能确定默认情况下，SSL包或请求使用哪个SSL或TLS协议。

正如在TLSv1 vs SSLv3中那样。

Answer 1

Python文档的SSL socket creation部分具有上的SSL包的信息：

参数ssl_version参数限制了SSL 协议的版本来使用。通常，服务器选择一个特定的协议版本，客户端必须适应服务器的选择。大多数 版本不能与其他版本互操作。如果未指定 ，则默认为 PROTOCOL_SSLv23 它提供了与其他版本的最大兼容性。

这里有一个表，示哪个版本的客户端（下侧）可以 连接到哪个版本的服务器（沿顶部）：

| client/server | SSLv2 | SSLv3 | SSLv23 | TLSv1 | TLSv1.1 | TLSv1.2 | 
|-----------------|-------|-------|--------|-------|---------|---------| 
| SSLv2   | yes | no | yes | no | no  | no  | 
| SSLv3   | no | yes | yes | no | no  | no  | 
| SSLv23   | no | yes | yes | yes | yes  | yes  | 
| TLSv1   | no | no | yes | yes | no  | no  | 
| TLSv1.1   | no | no | yes | no | yes  | no  | 
| TLSv1.2   | no | no | yes | no | no  | yes  | 

注：

哪些连接成功取决于OpenSSL的版本 。例如，在OpenSSL 1.0.0之前，SSLv23客户端 总是尝试SSLv2连接。