Question

我一直在使用以下代码块来使用cURL从HTTPS网站收集数据。

$q = 'https://www.example.org/'; // for example
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $q);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, TRUE);

$json = curl_exec($ch);

cURL显示以下错误

error:14077458:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 unrecognized name

这可能与较旧的OpenSSL版本有关，但由于网站位于共享主机中，因此目前无法更改服务器端设置。我所能做的就是改变cURL参数。

我在这里查看https://www.ssllabs.com/ssltest/analyze.html以查看该服务器的可用协议，发现SSL3和SSL2不可用，但TLS 1.2，TLS 1.1和TLS 1.0可用。通过谷歌搜索，我发现最好没有指定SSL版本，它实际上是自动协商使用的最佳级别。虽然，我尝试在CURLOPT_SSLVERSION中设置TLS版本（如下所示），但发生了同样的错误。

curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2);

过去几天我一直在努力，但所有的尝试都是徒劳的。

我试图解释我所做的所有事情，但有人请问是否需要更多信息。任何帮助将不胜感激。

非常感谢

Answer 1

这可能是cURL＃1037 Bug http://sourceforge.net/p/curl/bugs/1037/

当您使用openssl 1.0.x与使用SNI的某个服务器连接过时的openssl 0.9.8 cURL时，似乎会发生这种情况。

cURL错误（35）：错误：14077458：SSL例程：SSL23_GET_SERVER_HELLO：tlsv1无法识别的名称

1 个答案: