curl: (35) SSL 连接错误，NSS 错误 -5938

Question

嗨，我正在使用 curl 发送获取请求，但出现错误:curl: NSS error -5938, (35) SSL connect error
服务器详细信息:Centos，版本 6.7

curl 'https://govapps.gov.ca.gov/gov39mail/index.php ' -H '连接:保持事件状态' -H '缓存控制:max-age=0' -H '升级不安全请求:1' -H '用户代理:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36' -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,/;q=0.8' -H '接受编码:gzip, deflate, br' -H '接受语言:en-GB,en;q=0.9,en-US;q=0.8,es;q= 0.7'-H'Cookie:GovMail_Session=au0fcpe9hudqgr2773jrpn7jqi； __utmc=158387685; __utmz=158387685.1535521230.1.1.utmcsr=(直接)|utmccn=(直接)|utmcmd=(无); __utma=158387685.1009969492.1535521230.1536342020.1536345121.9； __utmt_b=1; __utmb=158387685.1.10.1536345121' --压缩的-v

即将 connect() 到 govapps.gov.ca.gov 端口 443 (#0)

正在尝试 134.186.207.137... 已连接

连接到 govapps.gov.ca.gov (134.186.207.137) 端口 443 (#0)

使用 certpath 初始化 NSS:sql:/etc/pki/nssdb

CAfile:/etc/pki/tls/certs/ca-bundle.crt
CApath:无

NSS 错误 -5938

关闭连接 #0

SSL 连接错误
curl: (35) SSL 连接错误

任何人都可以帮助我为什么我得到这个。

Answer 1

这是不接受 2018 最佳密码的 curl/openssl 版本(以及之间的库)与仅支持这些密码的特定服务器之间的不匹配。

其他域可能支持也可能不支持更多密码，因此 curl 可能(或不)能够查询它们。

解决此问题的唯一方法:更新(或可能升级到 6.10)。

将来，如果安全性再次提高，这种情况可能会再次发生。