PayPal TLS 1.2 和 HTTP/1.1 升级问题

Question

我不断从 PayPal 收到关于 TLS 1.2 和 HTTP/1.1 升级 的警告，说需要更新。但是，我进行了以下测试:

HTTP/1.1 测试

$ curl --head mywebsite.com

HTTP/1.1 302 Moved Temporarily
Server: nginx/1.9.2
Date: Thu, 31 May 2018 16:25:30 GMT
Content-Type: text/html
Content-Length: 160
Connection: keep-alive
Location: https://mywebsite.com

TLS 1.2 测试

我运行了一个 PHP script I found ，我在我的网络服务器上运行

PayPal_Connection_OK

ssllabs.com 测试

支持的协议(protocol):TLS 1.0、TLS 1.1、TLS 1.2

HTTP 请求:https://mywebsite.com/(HTTP/1.1 200 OK)

问题

1. 一切看起来都很好。我错过了什么？
2. PayPal 如何确定我的网站需要 TLS 1.2 和 HTTP/1.1 更新？

Answer 1

这原来是一个 cURL 问题。 cURL 默认为 TLSv1.x 连接，而不是与 TLSv1.2 连接握手。我一直在吠叫错误的树。 CentOS 上的以下步骤解决了我的问题:

1. 更新以下 3 个包:

sudo yum update curl libcurl nss

1. 重启 nginx/apache*

sudo service nginx restart

sudo service hhvm restart

*将这些替换为相关服务(例如 apache、php-fpm 等...)