cURL无法访问TLS网站故障解决

最新推荐文章于 2024-11-03 21:14:46 发布

weixin_30763397

最新推荐文章于 2024-11-03 21:14:46 发布

阅读量1.9k

点赞数

CC 4.0 BY-SA版权

文章标签： php c/c++ 操作系统

原文链接：http://www.cnblogs.com/andrewwang/p/11529023.html

在老旧服务器上，cURL无法访问TLS网站时，需要更新openssl和cURL。卸载原有版本，安装编译系统，然后在另一台电脑上下载openssl的新版本（如1.1.0l）并scp到目标服务器。编译并测试openssl，再下载cURL源码并编译。若cURL仍报错，可能是缺少SSL根证书，下载并放入相应目录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

u=1183492921,3025675101&fm=15&gp=0.jpg
大多数人都厌烦使用老旧的系统，无论软件还是硬件。但有的时候又不得不困守其中，坚持延续着系统的寿命，或者还需要点几柱香，祈求神佛的护佑。
Linux是一个模块化极好的操作系统，得益于此，当其中有组件落伍之时，大多数情况下，还能通过下载源码，手工编译来升级组件，从而保证系统的可用性。
在这个过程中，cURL工具是必不可少的，特别很多常用的开发平台，都使用了libcurl库作为下载的基础工具。比如PHP/PYTHON/RUST/NPM等。当cURL出现故障的时候，直接就导致很多开发工具的升级或者安装依赖包无法继续。

今天碰到一个故障，一台有些年头的服务器在升级一个安全组件的时候报了一个错误：

cURL error 35: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure

字面意思上看，是ssl3在握手的时候出现了错误。
但实际上，如果换用一台正常的设备访问同样的网站，再加上-v参数，能看到网站实际是用了TLS的加密方式：

$ curl -v https://sh.rustup.rs
* Rebuilt URL to: https://sh.rustup.rs/
*   Trying 13.225.103.123...
* TCP_NODELAY set
* Connected to sh.rustup.rs (13.225.103.123) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* C