python-3.x - 调试由服务器重新启动修复的 Twilio SSL 错误(错误 11220)
问题描述
我有一个基本的 rest api 服务器,它使用 Twilio api 接受传入的短信和回复。每两个月左右我就会注意到我需要重新启动服务器,因为 Twilio 开始给我 SSL 握手错误。这与 https 证书没有任何关系,因为正如我所提到的,它是通过简单的重新启动来修复的。我正在寻求帮助调试这个。
工具的结构
app.py - FastApi 休息服务器。有一个 /webhook 端点来接受 Twilio 传入消息请求。
utils.py - 具有用于通过 Twilio api 发送短信的方法的 Utils 文件。
TWILIO_CLIENT = Client(TWILIO_SID, TWILIO_AUTH_TOKEN)
async def send_twilio_sms(twilio_message: TwilioMessage):
"""
Send the message via twilio
"""
try:
ph_number = twilio_message.phone_number
message = twilio_message.message
msg = TWILIO_CLIENT.messages.create(to=ph_number,
messaging_service_sid=TWILIO_MESSAGING_SERVICE_SID,
body=message)
except TwilioRestException as e:
raise
return msg, msg.sid
uvicorn 的实际服务器也非常基础
sudo ~/.pyenv/versions/myproject/bin/uvicorn app:app --port xxxx --host 0.0.0.0 --ssl-keyfile=/etc/letsencrypt/live/myprojectdomain/privkey.pem --ssl-certfile=/etc/letsencrypt/live/myprojectdomain/fullchain.pem
解决方案
您没有在问题中包含最重要的信息,即带有 SSL 错误的实际日志。所以我要做一个最好的猜测。
Let's Encrypt 证书需要每三个月更新一次。我的假设是您有一个certbot
定期运行的 cron 作业、计时器或类似的作业,以更新任何接近其到期日期的证书。更新非常透明,fullchain.pem
文件刚刚更新到位。
因此,在最好的情况下,您需要uvicorn
每三个月重新启动一次,以便它重新加载证书。查看命令的--post-hook
选项certbot renew
:https ://certbot.eff.org/docs/using.html?highlight=hook#renewing-certificates 。这允许您在更新证书后添加自定义命令。您将使用它向您的 uvicorn 进程发送信号以重新加载或重新启动。
此外,这与您的问题无关,但您应该知道 Twilio 库在 asyncio 下阻塞,因此您应该在执行程序或其他防止异步循环阻塞的方法中运行任何调用 Twilio API 的函数。我在 Twilio 博客上的异步应用程序文章中使用 Twilio Python Helper Library将为您提供您拥有的选项列表。
推荐阅读
- python - 流利的python FrenchDeck 1.1
- mysql - 我可以将mysql日期默认值设置为空值吗?
- javascript - Puppeteer - 如何更改文档中某些页面的方向?
- google-apps-script - 如何从数据验证单元格中对 2 种不同的方式进行排序
- c++ - 将枚举类变量保存到 JSON
- vim - gvim81的菜单中不显示任何字符
- kubernetes - 如何在 Pod Secret 出现后创建 Pod 的依赖项
- java - 使用 Logback SSLSocketAppender 时 Splunk 日志显示为十六进制
- android - BottomNavigationView 的每个页面中的多个 Fragment
- mysql - 如何每小时访问不同机器的mysql表数据?