php curl 设置ssl版本

Question

3 天后我无法连接到 paypal 沙盒。我发现他们可能取消了对 SSLv3 的支持。所以我试图通过设置更改我的 curl 请求中的 SSL 版本:

curl_setopt($curl, CURLOPT_SSLVERSION,1); # 1 = TLSv1

但它仍然给我同样的错误:

error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure

知道为什么脚本仍在使用 SSLv3 吗？

我正在使用 php 5.5 和以下 curl 版本(目前要求我的托管商 [托管在 1&1 ] 升级到更新的版本)

curl 7.21.0 (i486-pc-linux-gnu) libcurl/7.21.0 OpenSSL/0.9.8o zlib/1.2.3.4 libidn/1.15 libssh2/1.2.6协议(protocol): dict file ftp ftps http https imap imaps ldap ldaps pop3 pop3s rtsp scp sftp smtp smtps telnet tftp特性:GSS-协商 IDN IPv6 大文件 NTLM SSL libz

Answer 1

问题是 PayPal 放弃了对 SSLv3、TLS 1.0 和 TLS 1.1 的支持，现在只支持 TLS 1.2，但构建的 OpenSSL 版本 cURL (0.9.8o) 不支持 TLS。

此时您所能做的就是希望主机可以将 OpenSSL、cURL 和 PHP 更新到更新的 (1.0+) 版本的 OpenSSL。

就目前而言，您的 cURL 客户端不支持 PayPal 要求的 TLS，除了更新 OpenSSL 之外别无他法。