2017
May
31
SSLv1 SSLv2 因 security 问题，很多 Server 都已经停用这两种 SSL 加密机制，造成 Curl 会有以下错误讯息：
Curl
- * About to connect() to xxx.xxx.xx port 443 (#0)
- * Trying 124.108.112.37... connected
- * Connected to xxx.xxx.xx (1.1.1.1) port 443 (#0)
- * Initializing NSS with certpath: sql:/etc/pki/nssdb
- * warning: ignoring value of ssl.verifyhost
- * NSS error -5938
- * Closing connection #0
- * SSL connect error
- curl: (35) SSL connect error
解决方式
在 Linux 环境下，使用 Curl 要补上 "--tlsv1":
curl -k "https://xxxx" --tlsv1
PHP 则是要补上 CURLOPT_SSLVERSION:
curl_setopt($ch, CURLOPT_SSLVERSION, 1);