CURL PHP 握手失败 SSL

Question

我有以下代码：

<?php
$cookie_file_path = "cookie.txt"; // 
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'theurl');
curl_setopt($ch, CURLOPT_POSTFIELDS,'blocPnr_textField_labelNom='.urlencode('www').'&blocPnr_textField_labelPnr='.urlencode('xxx').'&blocPnr_valider=Submit');
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_SSLVERSION,3); 
curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie_file_path);
curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie_file_path);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3");
curl_setopt($ch, CURLOPT_REFERER, "theurl");
$page = curl_exec($ch);
var_dump($page);
echo 'error:' . curl_error($ch);
?>

它给了我以下错误：

bool(false) 错误：错误：14094410：SSL 例程：SSL3_READ_BYTES:sslv3 警报握手失败

我不知道 pb 是从哪里来的。我在 Google 和 S/O 上查找了类似的错误消息，但没有找到任何解决方案。

Answer 1

您正在尝试使用服务器拒绝或不支持的 SSL 协议版本 3。 The POODLE attack 促使许多系统管理员放弃对 SSLv3 的支持，并且它的使用不再那么普遍（绝对不推荐）。

当您遇到 SSL 握手错误时，try different versions of SSL/TLS 直到其中一个有效（最好是最安全的）。如果您有疑问，在大多数情况下使用 CURL_SSLVERSION_DEFAULT 是可行的。

curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_DEFAULT);

formulaire.sncf.com 似乎支持 TLSv1.0。您也可以强制使用该协议版本：

curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_0);