常連

### 前提・実現したいこと

djangoの講座動画などを参考に現在recaptchaの実装を行っているのですが、
その前段階のrecaptchaでの確認部分にて内部のSSLエラーが発生しています。

GAEの本番環境で動かした場合はエラーが出ず問題なく確認が可能であったため、
内部の環境(WSL2 + ubuntu20.04LTS)起因によるエラーを疑っています。
色々試しましたが、解決できない状況が続いているためお力をお借りしたいです。

### エラーメッセージ

実際にrecapthhaを用いてformで入力・送信を行った瞬間、
下記のようにrecaptcha用の認証サイトに入る段階でurlopen内部でエラーが出ています。

``` python
"GET /contact/ HTTP/1.1" 200 5188
Internal Server Error: /contact/
Traceback (most recent call last):
  File "/usr/lib/python3.8/urllib/request.py", line 1354, in do_open
    h.request(req.get_method(), req.selector, req.data, headers,
  File "/usr/lib/python3.8/http/client.py", line 1252, in request
    self._send_request(method, url, body, headers, encode_chunked)
  File "/usr/lib/python3.8/http/client.py", line 1298, in _send_request
    self.endheaders(body, encode_chunked=encode_chunked)
  File "/usr/lib/python3.8/http/client.py", line 1247, in endheaders
    self._send_output(message_body, encode_chunked=encode_chunked)
  File "/usr/lib/python3.8/http/client.py", line 1007, in _send_output
    self.send(msg)
  File "/usr/lib/python3.8/http/client.py", line 947, in send
    self.connect()
  File "/usr/lib/python3.8/http/client.py", line 1421, in connect
    self.sock = self._context.wrap_socket(self.sock,
  File "/usr/lib/python3.8/ssl.py", line 500, in wrap_socket
    return self.sslsocket_class._create(
  File "/usr/lib/python3.8/ssl.py", line 1040, in _create
    self.do_handshake()
  File "/usr/lib/python3.8/ssl.py", line 1309, in do_handshake
    self._sslobj.do_handshake()
ssl.SSLError: [SSL] internal error (_ssl.c:1131)

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "ReallySite/venv/lib/python3.8/site-packages/django/core/handlers/exception.py", line 47, in inner
    response = get_response(request)
  File "ReallySite/venv/lib/python3.8/site-packages/django/core/handlers/base.py", line 181, in _get_response
    response = wrapped_callback(request, *callback_args, **callback_kwargs)
  File "ReallySite/mysite/views.py", line 77, in contact
    res = grecaptcha_request(recaptcha_token)
  File "ReallySite/mysite/views.py", line 113, in grecaptcha_request
    f = request.urlopen(req, context=context)
  File "/usr/lib/python3.8/urllib/request.py", line 222, in urlopen
    return opener.open(url, data, timeout)
  File "/usr/lib/python3.8/urllib/request.py", line 525, in open
    response = self._open(req, data)
  File "/usr/lib/python3.8/urllib/request.py", line 542, in _open
    result = self._call_chain(self.handle_open, protocol, protocol +
  File "/usr/lib/python3.8/urllib/request.py", line 502, in _call_chain
    result = func(*args)
  File "/usr/lib/python3.8/urllib/request.py", line 1397, in https_open
    return self.do_open(http.client.HTTPSConnection, req,
  File "/usr/lib/python3.8/urllib/request.py", line 1357, in do_open
    raise URLError(err)
urllib.error.URLError: <urlopen error [SSL] internal error (_ssl.c:1131)>
[10/Aug/2021 21:49:24] "POST /contact/ HTTP/1.1" 500 103432
```

### 該当のソースコード

ソース部分は講座に挙げられていた内容そのままです。（実際に比較も行いソース上問題ないことは確認済みです）
今回Recapthcaを入れているmysite/view.py部分となります。

``` python
def contact(request):
    context={
        'grecaptcha_sitekey': os.environ['GRECAPTCHA_SITEKEY'],
    }

    print(os.environ['GRECAPTCHA_SITEKEY'])
    if request.method == "POST":
        #reCAPTHA要のトークンを取得
        recaptcha_token = request.POST.get('g-recaptcha-response')
        res = grecaptcha_request(recaptcha_token)
        # メール設定部分
        subject = "djangoテスト用問い合わせ"
        message = "お問い合わせ内容\n 名前: {} \n メールアドレス:{} \n 内容: {}".format(
            request.POST.get('name'),
            request.POST.get('email'),
            request.POST.get('content'))
        email_from = os.environ['DEFAULT_EMAIL_FROM']
        email_to = [
            os.environ['DEFAULT_EMAIL_FROM'],
        ]

        send_mail( subject, message, email_from, email_to, fail_silently=False,)
        messages.success(request,'お問い合わせ完了しました')
    return render(request, 'mysite/contact.html', context)

# recaptcha 認証用
def grecaptcha_request(token):
    from urllib import request, parse
    import json, ssl

    context = ssl.SSLContext(ssl.PROTOCOL_TLSv1)

    url = "https://www.google.com/recaptcha/api/siteverify"
    headers = { 'content-type': 'application/x-www-form-urlencoded' }
    data = {
        'secret': os.environ['GRECAPTCHA_SECRETKEY'],
        'response': token,
    }
    data = parse.urlencode(data).encode()
    req = request.Request(
        url,
        method="POST",
        headers=headers,
        data=data,
    )
    f = request.urlopen(req, context=context)
    response = json.loads(f.read())
    f.close()
    print("response---\n",response)
    return response['success']
```

認証ページのHTMNLは以下となります
``` html
{% extends 'mysite/base.html' %}

{% block content %}

<main class="container">
    <div class="row">
        <div class="col-md-8">
        <h3 class="pb-4 mb-4 font-italic border-bottom">
            問い合わせページ
        </h3>

        <form class="row g-3" method="POST">
            {% csrf_token %}
            <div class="col-12">
                <label class="form-label">名前</label>
                <input type="text" class="form-control" id="id_username" name="name" placeholder="name" required>
            </div>
            <div class="col-12">
                <label class="form-label">メールアドレス</label>
                <input type="email" class="form-control" id="id_email" name="email" placeholder="メールアドレス" required>
            </div>

            <div class="col-12">
                <label class="form-label">問い合わせ内容</label>
                <textarea name="content" class="form-control" rows="4" required> </textarea>
            </div>

            {% include 'mysite/snippets/grecapcha.html' %}

            <div class="col-12">
              <button type="submit" id="submit" class="btn btn-primary" disabled>送信</button>
            </div>
          </form>

        </div>

        {% include 'mysite/snippets/sidebar.html' %}

    </div>
</main>


{% endblock %}
```

recaptchaを用いるためのmysite/snippets/grecapcha.htmlの内容は以下です

``` html

{#google recaptcha部分処理#}
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
<div class="g-recaptcha"
  data-sitekey="{{ grecaptcha_sitekey }}"
  data-callback="verifyCallback"></div>

{#recaptcha チェックが入った場合のみ送信可能なようにJavaScriptで制御 #}
<script>
  //コールバック関数 Recaptchaで承認が入った場合、data-callback=""で指定した関数を呼び出す
  function verifyCallback(response) {
      console.log(response);
      //submitのdiable属性を削除 送信可能にする
      document.getElementById('submit').disabled = false;
  }
</script>

```

### 試したこと

下記確認しました。

- 本番環境(GAE AppEngine)でのRecaptcha動作
 動作が確認できたので、内部の環境起因だと考えてます。（上記のエラー等が無く更新処理が入ったことで確認してます）
- 証明書関連のパッケージをインストール
次情報を参照に下記モジュールもpip installしたが変化なかったです
> pip install python-certifi-win32

URL : [https://pythonmarketer.com/2021/06/10/how-to-fix-your-python-certificates-on-windows/]

- localhostのSSL対応
ローカルホスト上ではSSLが無いため、内部のrecaptchaへの認証が失敗しているのかと推測して導入しました。
方法は下記のサイトを参照に入れています。
URL : [https://medium.com/@millienakiganda/creating-an-ssl-certificate-for-localhost-in-django-framework-45290d905b88]

- _ssl.cから原因調査
下記サイトにある情報をもとに確認したが、原因が分からない状態です。
SSL内部で使用されている相対性識別名(RDN)というのをを作成していているみたいなコメントが付近にありますが、知識が無く何の処理か分からなかったです・・・
URL : [https://github.com/python/cpython/blob/main/Modules/_ssl.c]


## 使用環境

WSL2 + ubuntu20.04 LTS
python 3.8.10 + venv

mkcertについてはlinuxbrewというのを導入して、その上で作成しています。
また、pip側で使用しているrequipments.txtの部分です


``` requirements.txt
asgiref==3.4.0
astroid==2.6.2
autopep8==1.5.7
beautifulsoup4==4.9.3
cachetools==4.2.2
certifi==2021.5.30
charset-normalizer==2.0.4
Django==3.2.4
django-livereload-server==0.3.2
django-sslserver==0.22
google-api-core==1.31.1
google-api-python-client==2.15.0
google-auth==1.34.0
google-auth-httplib2==0.1.0
googleapis-common-protos==1.53.0
gunicorn==20.1.0
httplib2==0.19.1
idna==3.2
isort==5.9.1
lazy-object-proxy==1.6.0
mccabe==0.6.1
mysqlclient==2.0.3
packaging==21.0
protobuf==3.17.3
pyasn1==0.4.8
pyasn1-modules==0.2.8
pycodestyle==2.7.0
pylint==2.9.3
pylint-django==2.4.4
pylint-plugin-utils==0.6
pyparsing==2.4.7
python-certifi-win32==1.6
pytz==2021.1
PyYAML==5.4.1
pyyml==0.0.2
requests==2.26.0
rsa==4.7.2
six==1.16.0
soupsieve==2.2.1
sqlparse==0.4.1
toml==0.10.2
tornado==6.1
uritemplate==3.0.1
urllib3==1.26.6
wrapt==1.12.1
```

	@@ -1 +1 @@
1	- django reCAPTCHA 認証時の内部SSLエラー~~を解決したい~~
1	+ Django reCAPTCHA 認証時、WSL上の環境でのみ内部SSLエラーが出る

質問編集履歴