curl：（35）SSL连接错误，NSS错误-5938

Question

嗨，我正在使用curl发送一个get请求，但出现错误：curl：NSS错误-5938，（35）SSL连接错误 服务器详细信息：Centos 6.7版

卷曲'https://govapps.gov.ca.gov/gov39mail/index.php'-H'连接：keep-alive'-H'高速缓存控制：max-age = 0'-H'升级不安全请求：1'-H'用户代理：Mozilla / 5.0（Macintosh；英特尔Mac OS X 10_13_0）AppleWebKit / 537.36（KHTML，例如Gecko）Chrome / 68.0.3440.106 Safari / 537.36'-H'接受：text / html，application / xhtml + xml，application / xml; q = 0.9，image / webp，image / apng， / ; q = 0.8'-H'接受编码：gzip，deflate，br'-H'接受语言：en-GB，en ; q = 0.9，en-US; q = 0.8，es; q = 0.7'-H'Cookie：GovMail_Session = au0fcpe9hudqgr2773jrpn7jqi; __utmc = 158387685; __utmz = 158387685.1535521230.1.1.utmcsr =（直接）| utmccn =（直接）| utmcmd =（无）; __utma = 158387685.1009969492.1535521230.1536342020.1536345121.9; __utmt_b = 1; __utmb = 158387685.1.10.1536345121'-压缩-v

• 关于将connect（）连接到govapps.gov.ca.gov端口443（＃0）
• 尝试连接134.186.207.137 ...
• 已连接至govapps.gov.ca.gov（134.186.207.137）端口443（＃0）
• 使用证书路径初始化NSS：sql：/ etc / pki / nssdb
• CAfile：/etc/pki/tls/certs/ca-bundle.crt CApath：无
• NSS错误-5938
• 关闭连接＃0
• SSL连接错误 curl：（35）SSL连接错误

任何人都可以帮助我为什么我得到这个。

Answer 1

您的curl / openssl版本（及其之间的库）不接受2018年最佳密码，而该服务器仅支持这些密码，这是不匹配的。

其他域可能支持或可能不支持更多密码，因此curl可能（或不能）查询它们。

解决此问题的唯一方法：更新（或可能升级到6.10）。

将来，如果安全性再次提高，这种情况可能再次发生。