Windows版wget报错tlsv1 alert protocol version无法建立SSL连接

故障复现 #

• 操作场景：在Windows系统下使用wget二进制程序镜像下载整站内容到U盘，执行下载命令时报错退出，无法识别报错信息。
• 所用程序版本：GNU Wget 1.11.4，为2008年发布的老旧gnuwin32构建版本。
• 测试1：使用HTTP协议访问目标站点执行镜像命令，输出如下：

E:\gardening> wget --mirror --convert-links --html-extension --no-timestamping --no-clobber -erobots=off --page-requisites --user-agent=Mozilla http://www.eattheweeds.com/
--2022-07-12 17:48:33--  http://www.eattheweeds.com/
Resolving www.eattheweeds.com... 45.60.22.231
Connecting to www.eattheweeds.com|45.60.22.231|:80... connected.
HTTP request sent, awaiting response... 301 Moved Permanently
Location: https://www.eattheweeds.com/ [following]
--2022-07-12 17:48:33--  https://www.eattheweeds.com/
Connecting to www.eattheweeds.com|45.60.22.231|:443... connected.
OpenSSL: error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version
Unable to establish SSL connection.

• 测试2：直接使用HTTPS协议访问目标站点执行相同镜像参数命令，输出如下：

E:\gardening> wget --mirror --convert-links --html-extension --no-timestamping --no-clobber -erobots=off --page-requisites --user-agent=Mozilla https://www.eattheweeds.com/
--2022-07-12 17:45:38--  https://www.eattheweeds.com/
Resolving www.eattheweeds.com... 45.60.22.231
Connecting to www.eattheweeds.com|45.60.22.231|:443... connected.
OpenSSL: error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version
Unable to establish SSL connection.

故障原因 #

报错核心字段为tlsv1 alert protocol version，本质是SSL/TLS协议版本不兼容：
1.11.4版本wget发布时间过早，内置的OpenSSL组件仅支持TLS 1.0及更老旧的SSL协议，而当前互联网绝大多数站点已经淘汰了存在安全漏洞的TLS 1.0/1.1版本，要求客户端必须支持TLS 1.2及以上版本才能完成HTTPS握手，因此连接直接被服务端拒绝。HTTP访问时返回的301是站点强制跳转HTTPS的常规配置，最终仍会触发相同的HTTPS握手错误。

解决方案 #

替换为维护中的新版Windows平台wget构建即可。更换为基于mingw32构建的GNU Wget 1.21.3版本后，原镜像下载命令可正常执行，该版本内置的OpenSSL组件支持现代TLS协议标准，不存在版本兼容问题。

提示：gnuwin32项目的wget包已停更十余年，对现代Web站点的兼容性极差，不建议在当前环境使用。

内容的提问来源于stack exchange，提问作者Galaxy