Caused by SSLError(SSLError(1, ‘[SSL: BAD_ECPOINT] bad ecpoint (

Caused by SSLError(SSLError(1, ‘[SSL: BAD_ECPOINT] bad ecpoint (_ssl.c:852)‘)

追根溯源：

python在访问https请求时，在没有证书的情况下需要设置忽略证书，但有时候证书的忽略会引发其他异常，如：

requests.exceptions.SSLError: HTTPSConnectionPool(host='127.0.0.1', port=443): Max retries exceeded with url: /api/logins (Caused by SSLError(SSLError(1, '[SSL: BAD_ECPOINT] bad ecpoint (_ssl.c:852)'),))

此时虽然证书验证已经忽略了，但是密钥交换协议（ECDH曲线）成了一个难题，若没有服务端没有提供对应的密钥交换协议，我们只能一个个去尝试处理。

设置ECDH曲线

在requests库中设置ECDH曲线（例如X25519）可以通过定制SSL上下文来实现。你可以使用urllib3库来创建自定义的SSL上下文，并将其应用于requests会话中。以下是如何设置ECDH曲线的示例代码：

安装所需的库：

$ pip install pyOpenSSL urllib3 requests

使用以下代码设置ECDH曲线并发送请求：

import ssl
import urllib3
import requests
from urllib3 import PoolManager
from urllib3.util.ssl_ import create_urllib3_contextclass SSLAdapter(requests.adapters.HTTPAdapter):def __init__(self, *args, **kwargs):self.context = create_urllib3_context()try:self.context.set_ecdh_curve('X25519')  # 试试X25519曲线except ssl.SSLError:print("X25519 not supported, falling back to default curve")super().__init__(*args, **kwargs)def init_poolmanager(self, *args, **kwargs):kwargs['ssl_context'] = self.contextreturn super().init_poolmanager(*args, **kwargs)def proxy_manager_for(self, *args, **kwargs):kwargs['ssl_context'] = self.contextreturn super().proxy_manager_for(*args, **kwargs)session = requests.Session()
session.mount('https://', SSLAdapter())url = 'https://127.0.0.1/api/logins'
response = session.get(url)
print(response.content)

解释

SSLAdapter：自定义HTTPAdapter，用于设置SSL上下文。
create_urllib3_context()：创建一个基本的SSL上下文。
self.context.set_ecdh_curve(‘X25519’)：设置ECDH曲线为X25519。

注意事项

确保你使用的OpenSSL版本支持X25519曲线。
这种方法适用于定制SSL设置，尤其是在安全性需求较高的场景中。
若X25519验证失败，可继续尝试其他曲线prime256v1、secp384r1

其他

另可通过配置忽略告警

urllib3.disable_warnings()

什么是ECDH曲线？

ECDH（Elliptic Curve Diffie-Hellman）是一种基于椭圆曲线的密钥交换协议，用于在不安全的信道上安全地交换加密密钥。ECDH曲线是ECDH协议的一部分，用于定义椭圆曲线上的数学运算。具体来说，ECDH曲线的作用包括：

密钥交换： ECDH协议允许双方在不共享私钥的情况下生成一个共享的秘密密钥。这个密钥可以用于后续的对称加密，确保通信的机密性。
安全性：椭圆曲线密码学（ECC）相比传统的基于整数分解或离散对数问题的加密方法（如RSA或DH）提供了更高的安全性。在相同的密钥长度下，ECC提供的安全性更高，因此可以使用较短的密钥实现相同的安全水平，减小了通信开销和处理时间。
性能：由于较短的密钥长度，使用ECC的协议（如ECDH）在计算和传输上都更高效，适合资源受限的环境，如移动设备和物联网设备。

ECDH 曲线的常见类型

不同的ECDH曲线使用不同的椭圆曲线方程和参数。常见的ECDH曲线包括：

P-256（prime256v1）：这是NIST推荐的一种曲线，基于素数域上的256位椭圆曲线。它是当前最常用的椭圆曲线之一。
P-384：这是NIST推荐的另一种曲线，基于素数域上的384位椭圆曲线，提供比P-256更高的安全性。
P-521：这是NIST推荐的基于素数域上的521位椭圆曲线，提供最高的安全性。
X25519：这是一种现代化的曲线，由Daniel J. Bernstein设计，基于255位的素数域，具有很高的性能和安全性。它已被广泛采用，如在TLS 1.3中。