Php curl set ssl версия

была такая же проблема.

    <?php
error_reporting(E_ALL);
$curl = curl_init();
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($curl, CURLOPT_VERBOSE, 1);
curl_setopt($curl, CURLOPT_HEADER, 1);
curl_setopt($curl, CURLOPT_URL, 'https://api-3t.sandbox.paypal.com/nvp');

$response =    curl_exec($curl);
var_dump($response);
exit;

ответ:

bool(false)

и никаких журналов ошибок!

Итак, я сделал небольшой скрипт:

<?php
error_reporting(E_ALL);
var_dump(file_get_contents('https://api-3t.sandbox.paypal.com/nvp'));

а вот что у меня в логах:

[12-Feb-2016 15:56:19] PHP Warning:  file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages:
error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure in /xxx/yyy.php on line 3
[12-Feb-2016 15:56:19] PHP Warning:  file_get_contents(): Failed to enable crypto in /xxx/yyy.php on line 3
[12-Feb-2016 15:56:19] PHP Warning:  file_get_contents(https://api-3t.sandbox.paypal.com/nvp): failed to open stream: operation failed in /xxx/yyy.php on line 3

мое решение было:

1. Обновление (1.0+) версии OpenSSL.
2. Перекомпилировать Curl
3. перекомпилировать PHP с новым CURL
4. убедитесь, что версия curl SSL OpenSSL / (1.0+)

SSL версия OpenSSL / 1.0.1 e-Good

SSL версия NSS / 3.13.6.0-Bad

Я бегу на CentOS. Вот что я сделал, чтобы обновить:

1. Обновление OpenSSL:

   openssl версия

если ниже 1.0 run: yum update openssl убедитесь, что он действительно обновлен

1. переустановить PHP. Так что сохраните php.ini-файл

2. сохранить список всех модулей PHP устанавливается через:

   список Yum установлен | grep php

сохранить выход!

1. yum стереть php
2. Yum стереть php-curl
3. yum установить php

4. yum установить php-curl

5. перезапустите apache или fpm, и если Вам повезет, вы получите работу

6. восстановить php.ini configs и PHP модули: yum install php-pgsql; yum install РНР-Г-сподь; и т. д.

однако, если ваши репозитории пакетов устарели или у вас установлена библиотека curl с привязками NSS SSL, вы можете загрузить и скомпилировать библиотеку curl вручную. Я использовал phpize инструмент в комплекте с пакетом php-devel. Так что моя проблема у меня была:

cURL Information    7.19.7 
SSL Version     NSS/3.13.6.0

а вот как я изменил его на:

cURL Information    7.22.0 
SSL Version     OpenSSL/1.0.1e 

1. Обновление OpenSSL:

   openssl версия

если ниже 1.0 запуск: Yum обновление openssl убедитесь, что он действительно обновлен

1. переустановить PHP. Так что сохраните php.ini-файл

2. держите список всех модулей PHP, установленных через:

   список Yum установлен | grep php

сохранить выход!

1. yum стереть php
2. Yum стереть php-curl
3. yum установить php-devel
4. версия PHP печати с rpm-qa -- queryformat '%{version} ' php и найти, где вы можете скачать точно такие же источники PHP
5. следующий скрипт bash установит определенную библиотеку curl:

<pre>
#!/bin/bash

PHP_VERSION=$(rpm -qa --queryformat '%{version}' php)

CURL_VERSION=7.22.0

#echo $CURL_VERSION
#exit

#wget --no-check-certificate http://mirror.cogentco.com/pub/php/php-${PHP_VERSION}.tar.gz -O /tmp/php-${PHP_VERSION}.tar.gz
wget --no-check-certificate http://museum.php.net/php5/php-${PHP_VERSION}.tar.gz -O /tmp/php-${PHP_VERSION}.tar.gz
wget --no-check-certificate http://curl.haxx.se/download/curl-${CURL_VERSION}.tar.gz -O /tmp/curl-${CURL_VERSION}.tar.gz

cd /tmp; tar xzf php-${PHP_VERSION}.tar.gz
cd /tmp; tar xzf curl-${CURL_VERSION}.tar.gz

cd curl-${CURL_VERSION}
./configure
make
make install

cd /tmp; rm -rf curl-${CURL_VERSION}*

sleep 2

cd /tmp/php-${PHP_VERSION}/ext/curl/
phpize
./configure
make
make install

cd /tmp; rm -rf php-${PHP_VERSION}*

</pre>

1. перезапустите apache или fpm, и если Вам повезет, вы получите работу
2. восстановить php.Ини конфиги и модулей PHP: ням установить PHP-список pgsql; ням установить PHP-Б-г; и т. д.

идеально, я хотел, чтобы LibCurl использовал OpenSSL вместо NSS, это помогло мне исправить его, чтобы настроить php libcurl для использования OpenSSL.

мой Centos7 PHP 5.6 использовал

php -r "print_r(curl_version());" | grep ssl_version
[ssl_version_number] => 0
[ssl_version] => NSS/3.19.1 Basic ECC

и после выше исправить, он показывает, это то, что я хотел.

php -r "print_r(curl_version());" | grep ssl_version
[ssl_version_number] => 0
[ssl_version] => OpenSSL/1.0.1f

вот пересмотренный скрипт, который я использовал на Centos7 с PHP 5.6.17

#!/bin/bash
PHP_VERSION=$(rpm -qa --queryformat '%{version}' php56)
CURL_VERSION=$(curl -V|head -1|awk '{print }')
wget --no-check-certificate http://mirror.cogentco.com/pub/php/php-5.6.17.tar.bz2 -O /tmp/php-${PHP_VERSION}.tar.bz2
wget --no-check-certificate http://curl.haxx.se/download/curl-${CURL_VERSION}.tar.gz -O /tmp/curl-${CURL_VERSION}.tar.gz

cd /tmp; tar xjf php-${PHP_VERSION}.tar.bz2
cd /tmp; tar xzf curl-${CURL_VERSION}.tar.gz

cd curl-${CURL_VERSION}
./configure
make
make install

cd /tmp; rm -rf curl-${CURL_VERSION}*

sleep 2

cd /tmp/php-${PHP_VERSION}/ext/curl/
phpize
./configure
make
make install

cd /tmp; rm -rf php-${PHP_VERSION}*