Mitmproxy连接老旧服务器遇TlsException握手错误的排查与解决

云原生阿岚

2026-7-1

用mitmproxy连接老旧服务器的TLS兼容性问题解决

环境信息

$ mitmproxy --version
Mitmproxy: 6.0.2
Python:    3.10.12
OpenSSL:   OpenSSL 3.0.2 15 Mar 2022
Platform:  Linux-6.5.0-14-generic-x86_64-with-glibc2.35

问题场景

通过后台ssh -L ...端口转发后，可使用以下curl命令成功连接服务器：
curl --tls-max 1.1 --ciphers DEFAULT@SECLEVEL=0 -v -k https://localhost:4433
Chrome和Firefox浏览器无法与该服务器完成TLS协商连接，期望通过mitmproxy作为中间层提升安全协议兼容性
执行mitmweb --ssl-insecure启动mitmproxy后，使用curl --proxy 127.0.0.1:8080 -k https://localhost:4433测试，返回502错误，具体错误信息如下：

<html>
            <head>
                <title>502 Bad Gateway</title>
            </head>
            <body>
            <h1>502 Bad Gateway</h1>
            <p>TlsProtocolException(&#x27;Cannot establish TLS with localhost:4433 (sni: localhost): TlsException(&quot;SSL handshake error: Error([(&#x27;SSL routines&#x27;, &#x27;&#x27;, &#x27;unsupported protocol&#x27;)])&quot;)&#x27;)</p>
            </body>
        </html>

解决方法

通过配置OpenSSL系统默认参数解决该问题，已用curl验证配置有效：

创建名为ssl.conf的配置文件，内容如下：

openssl_conf = default_conf

[default_conf]
ssl_conf = ssl_sect
  
[ssl_sect]
system_default = system_default_sect

[system_default_sect]
MinProtocol = TLSv1
CipherString = DEFAULT:@SECLEVEL=0