Ответ 1
Это ошибка (OpenSSL), которая все еще открывается. Подробности были опубликованы в этом сообщении об ошибке скручивания.
Более подробная информация была отправлена в OpenSSL-dev с помощью "mancha".
Запуск curl с OpenSSL 0.9.8 против сервера OpenSSL 1.0.0 вызывает ошибку квитирования?
Если я запускаю завиток на компьютере, на котором запущен OpenSSL 1.0.0e, например:
curl -v https://shumaker.flexrentalsolutions.com
на машине под управлением OpenSSL 0.9.8r. Я получаю следующую ошибку:
About to connect() to shumaker.flexrentalsolutions.com port 443 (#0)
* Trying 50.112.122.15... connected
* Connected to shumaker.flexrentalsolutions.com (50.112.122.15) port 443 (#0)
* SSLv3, TLS handshake, Client hello (1):
* error:14077458:SSL routines:SSL23_GET_SERVER_HELLO:reason(1112)
* Closing connection #0
Если я запустил ту же команду curl на компьютере, на котором запущен OpenSSL 1.0.0e, команда завершается без каких-либо проблем.
Похоже, что рукопожатие не выполняется должным образом, по-видимому, из-за некоторой несовместимости между двумя версиями OpenSSL.
Любая идея, как это исправить?
Ответы
Ответ 2
Если вы установите версию openssl в протоколе, она работает:
Для командной строки:
curl -v -3 https://shumaker.flexrentalsolutions.com
Если в php:
curl_setopt($ch, CURLOPT_SSLVERSION,3);
Ответ 3
Это нехорошее решение, но лучше, чем вращение колеса, поэтому я собираюсь добавить его здесь в качестве ответа:
Используйте модуль GnuTLS вместо mod_ssl, если можете. Это не связано с OpenSSL, так что эта ужасная, дневная проблема убирается аккуратно.
Ответ 4
Теперь из-за POODLE vulnerability многие сайты теперь отключают SSL 3.0
Вы должны использовать TLS следующим образом:
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1)
Если у вас по-прежнему есть ошибка (для Apache), проверьте, соответствует ли ваш vhost правильный параметр ServerName
Ответ 5
У меня есть эта проблема в OS X с помощью brew на некоторых серверах https, brew использует завиток внутри. Обратите внимание, что это только на OS X 10.7.5, которое застряло на OpenSSL/0.9.8r. Я бы обновил, но яблоко не поддерживает > 10.7 на этом iMac!
Мое исправление заключалось в том, чтобы обновить curl с помощью brew, который увеличивает версию до версии 1.0.2f, к счастью, brew установка curl не
brew install curl