### 回答问题 要检查 Python 环境支持的 TLS 协议版本，可以通过以下方法实现。我们利用 `ssl` 模块来获取当前环境支持的协议列表，并测试每个协议是否可用。 #### 代码实现 ```python import ssl import socket def check_tls_versions(host="www.weather.com.cn", port=443): # 支持的 TLS 协议版本 tls_versions = { "TLS 1.0": ssl.PROTOCOL_TLSv1, "TLS 1.1": ssl.PROTOCOL_TLSv1_1, "TLS 1.2": ssl.PROTOCOL_TLSv1_2, "TLS 1.3": getattr(ssl, "HAS_TLSv1_3", False) and ssl.PROTOCOL_TLS, # TLS 1.3 需要特殊处理 } print("正在检测支持的 TLS 协议版本...") for name, protocol in tls_versions.items(): if protocol is False: # 特殊处理 TLS 1.3 context = ssl.SSLContext(ssl.PROTOCOL_TLS) context.minimum_version = ssl.TLSVersion.TLSv1_3 context.maximum_version = ssl.TLSVersion.TLSv1_3 else: context = ssl.SSLContext(protocol) try: with socket.create_connection((host, port)) as sock: with context.wrap_socket(sock, server_hostname=host) as ssock: print(f"{name}: 支持") except ssl.SSLError as e: print(f"{name}: 不支持 ({e})") except Exception as e: print(f"{name}: 测试失败 ({e})") # 调用函数 check_tls_versions() ``` --- ### 给出解释 1. **`ssl` 模块**： - Python 的 `ssl` 模块提供了对 SSL/TLS 协议的支持。 - 我们可以通过 `ssl.PROTOCOL_TLSv1`, `ssl.PROTOCOL_TLSv1_1`, `ssl.PROTOCOL_TLSv1_2` 来分别指定不同的 TLS 版本。 2. **TLS 1.3 的特殊处理**： - Python 3.6 及以上版本支持 TLS 1.3，但没有直接的 `ssl.PROTOCOL_TLSv1_3` 常量。 - 需要通过设置 `SSLContext` 的 `minimum_version` 和 `maximum_version` 属性来启用 TLS 1.3。 3. **连接测试**： - 使用 `socket.create_connection` 创建一个到目标主机的 TCP 连接。 - 使用 `context.wrap_socket` 将普通套接字包装为 SSL 套接字，并尝试握手。 - 如果握手成功，则说明该协议版本被支持；否则会抛出 `ssl.SSLError`。 4. **输出结果**： - 对于每个协议版本，打印其是否被支持以及可能的错误信息。 --- ### 示例输出 假设运行上述代码，可能得到如下输出： ``` 正在检测支持的 TLS 协议版本... TLS 1.0: 不支持 ([SSL: TLSV1_ALERT_PROTOCOL_VERSION] tlsv1 alert protocol version) TLS 1.1: 不支持 ([SSL: TLSV1_ALERT_PROTOCOL_VERSION] tlsv1 alert protocol version) TLS 1.2: 支持 TLS 1.3: 支持 ``` --- ###