SSL認証の検出プログラムを作成したが、例外が発生してしまった

Question

前提・実現したいこと

SSL認証がされているサイトであるかどうかを検出する関数を作成してみたのですが、処理の過程で、例外が発生してしまいました。その為、その原因を特定し、改善したいです。

発生している問題

「input_url」にはhttps化されていないサイトのURL名を代入しましたのですが、その結果、コンソールには、「接続が拒否されました」と表示されました。
該当の例外は、「OSError」であるかと思いますが、公式リファレンスを参照してみたものの、原因を突き止められませんでした。

該当のソースコード

#SSL通信の検証
def get_server_certificate(hostname):
    context = ssl.create_default_context()
    # print('contextは ', dir(context))
    # exit()
    """
    address ((host, port) ペア) で listen しているTCPサービスに接続し、
    ソケットオブジェクトを返す
    """
    try:
        with socket.create_connection((hostname, 443)) as sock:
            """
            元のソケット通信の機能があるクラス（sock）を内包し、
            SSLを利用して暗号化通信をソケットを通じて行う機能のクラス（ssl.SSLSocke）
            がラッパークラス
            """
            with context.wrap_socket(sock, server_hostname=hostname) as sslsock:
                #証明書を取得(Falseの場合はdictで取得、Trueの場合はバイナリ形式で取得)
                der_cert = sslsock.getpeercert(True)
                sslsock.match_hostname(der_cert,hostname)
    except OSError:
        print('接続が拒否されました')
    except ssl.CertificateError:
        print('ホスト名とSSL証明書のコモンネームが一致しません')
    except ssl.SSLCertVerificationError:
        print('SSL証明書が有効ではありません。')
        print('TLSサーバー証明書の検証に失敗しました。')

    except socket.timeout:
        print('接続タイムアウトエラー:SSL接続が確認出来ませんでした')

以下は呼び出す際のコードになります。

get_server_certificate(input_url)

試したこと

エラー内容の検索、公式リファレンスの参照を行いました。

どなたか、こちらの現象解決の為、ご助言頂けましたら幸いです。

※追記です

OSErrorの例外をキャッチしている部分を、以下の形にし、エラーの詳細を表示させてみました。

except OSError as e:
        print('接続が拒否されました',e)

結果の方は、コンソールにて、以下のように表示されました

nodename nor servname provided, or not known

追記2

以下は、修正したSSL検証の関数になります。

#SSL通信の検証
def get_server_certificate(hostname):
    # socket.gethostbyname('hostname')
    context = ssl.create_default_context()

    # print('contextは ', dir(context))
    # exit()
    
    """
    address ((host, port) ペア) で listen しているTCPサービスに接続し、
    ソケットオブジェクトを返す
    """
    try:
        with socket.create_connection((hostname, 443)) as sock:
            print('コネクション成功')
            """
            元のソケット通信の機能があるクラス（sock）を内包し、
            SSLを利用して暗号化通信をソケットを通じて行う機能のクラス（ssl.SSLSocke）
            がラッパークラス
            """
            with context.wrap_socket(sock, server_hostname=hostname) as sslsock:
                #証明書を取得(Falseの場合はdictで取得、Trueの場合はバイナリ形式で取得)
                der_cert = sslsock.getpeercert(False)
                print(der_cert)
                print(ssl.match_hostname(der_cert,hostname))
    
    except ssl.CertificateError:
        print('ホスト名とSSL証明書のコモンネームが一致しません')
    except ssl.SSLCertVerificationError:
        print('SSL証明書が有効ではありません。')
        print('TLSサーバー証明書の検証に失敗しました。')

    except socket.timeout:
        print('接続タイムアウトエラー:SSL接続が確認出来ませんでした')
    except OSError as e:
        print('接続が拒否されました',e)

Comments

[CHERRY]

SSL 化がされてない場合、Webサーバー側は、443 ポートで待ち受けしていないので、通常は接続できないとおもいます。

ポートに接続できないために例外が発生していると思うのですが、どのような動作をすることを期待しているのでしょうか？

[study_111]

ご指摘ありがとうございます。
>ポートに接続できないために例外が発生していると思うのですが、どのような動作をすることを期待しているのでしょうか？
こちらですが、レンタルサーバーなどで、サーバー自体は証明書を所持しているものの、特定のサイトはssl証明書を実装していなかった場合や、証明書は所持しているものの、その証明書に該当サイトのURLがコモンネームに登録されていなかった場合なども考慮し、プログラムを組んでおりました。

[study_111]

> SSL 化がされてない場合、Webサーバー側は、443 ポートで待ち受けしていないので、通常は接続できないとおもいます。
こちらなのですが、そうなりますと、該当サイトの使用しているサーバー自体が、SSL証明書を実装していないということが想定されますでしょうか？

Answer 1

def get_server_certificate(hostname): と、「ホスト名」を引数に取る ( その後そのホスト名を socket.create_connection に渡す ) 仕様で作っているところ、
get_server_certificate(input_url) と、URLを渡しているのはミスマッチではないでしょうか。

Comments

[study_111]

ご回答ありがとうございます。
>get_server_certificate(input_url) と、URLを渡しているのはミスマッチではないでしょうか。
こちら、自分勘違いしてしまっていたかもしれないのですが、「socket.create_connection」には、URLではなく、「ホスト名のみ」入れる形なのでしょうか...?

[angel_p_57]

https://docs.python.org/ja/3/library/socket.html の create_connection の説明には IPアドレスかホスト名のことしか書いてませんから、URLではないように思います。

[angel_p_57]

ついでですが、https://docs.python.org/ja/3/library/ssl.html を見るに、
sslsock.getpeercert(True) だと、後の match_hostname() に困りそうなので、False か引数省略がよさそう、というのと、sslsock が match_hostname できるわけではないので、ssl.match_hostname() に書き換え、でしょうか。

[study_111]

ご親切にご助言頂きまして、ありがとうございます。
頂きましたご助言を元に書き直した関数を、本文に追記致しました。
呼び出す際は、get_server_certificate('gundamsblog.net')として、ホスト名のみ入力するように致しました。
しかし、ここで意図しない挙動となってしまったのですが、「print(ssl.match_hostname(der_cert,hostname))」この結果は、「None」となってしまいました。該当のホストは、アクセスするとアドレスバーに「保護されていない通信」と表示されています。
そうだとした場合、例外が発生するかと思うのですが、何故、例外が発生しないかが分からない状況です...要因としましては、どんなことが考えられますでしょうか？

[study_111]

度々、すみません。もしかしたら、「https://teratail.com/questions/271585#reply-387724」こちらの質問で、原因がわかったかもしれません。