如何为Gmail的imaplib设置加密套件？含加密检查与版本限制方法

1. 查看当前连接使用的加密套件 #

当你通过IMAP4_SSL建立连接后，可通过连接对象的sock属性获取底层SSL套接字，再调用cipher()方法拿到当前使用的加密套件信息。这个方法返回的元组包含套件名称、协议版本、密钥交换算法等细节。

示例代码：

import imaplib
import ssl

# 创建SSL上下文
context = ssl.create_default_context()
# 建立IMAP连接
conn = imaplib.IMAP4_SSL('imap.gmail.com', 993, ssl_context=context)

# 获取加密套件信息
cipher_info = conn.sock.cipher()
print(f"当前加密套件: {cipher_info[0]}")
print(f"协议版本: {cipher_info[1]}")

执行后会输出类似ECDHE-ECDSA-AES128-GCM-SHA256的套件名称，以及对应TLS版本信息。

2. 确保仅使用TLSv1.2及以上版本 #

有两种常用方式限制SSL上下文只支持TLSv1.2及以上版本：

方式一：设置最小TLS版本 #

直接通过上下文的min_version属性指定最低支持的TLS版本：

import imaplib
import ssl

context = ssl.create_default_context()
# 限制最小TLS版本为1.2
context.min_version = ssl.TLSVersion.TLSv1_2

conn = imaplib.IMAP4_SSL('imap.gmail.com', 993, ssl_context=context)

方式二：禁用旧版本TLS #

通过修改上下文的options，禁用TLSv1.0和TLSv1.1：

import imaplib
import ssl

context = ssl.create_default_context()
# 禁用TLSv1.0和TLSv1.1
context.options |= ssl.OP_NO_TLSv1 | ssl.OP_NO_TLSv1_1

conn = imaplib.IMAP4_SSL('imap.gmail.com', 993, ssl_context=context)

两种方式效果一致，推荐第一种，代码更直观易读。注意ssl.TLSVersion在Python 3.7及以上版本可用，若你的Python版本较低，可使用数值常量（如ssl.PROTOCOL_TLSv1_2）间接设置。

内容的提问来源于stack exchange，提问作者sakurashinken