【发布时间】：2016-05-02 09:38:21
【问题描述】：
我知道有很多人在问这个问题，但迄今为止我读过的所有解决方案都没有对我有用。
具有 Paypal IPN 侦听器的站点在 curl 回发中失败。卷曲错误：错误：14077410：SSL 例程：SSL23_GET_SERVER_HELLO:sslv3 警报握手失败
我的 curl 选项如下所示：
curl_setopt($ch, CURLOPT_URL, 'https://www.sandbox.paypal.com/cgi-bin/webscr');
curl_setopt($ch, CURLOPT_HTTPHEADER, array('Host: www.sandbox.paypal.com'));
curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $req);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1);
curl_setopt($ch, CURLOPT_SSL_CIPHER_LIST, 'TLSv1');
我的 curl 版本是 7.29.0。这是在基于 lighttpd 的服务器上。
我有一种感觉，这是因为 curl 没有“接受”我强制 tls 的尝试，但我不确定如何纠正。
【问题讨论】：
-
你升级OpenSSL后试过了吗？
-
我昨晚实际上做了一个完整的发行版升级，以及将 php 和 lighttpd 升级到最新版本。不幸的是，IPN 现在完全失败了——只是不断重试，没有 HTTP 错误代码。我将用这个问题开始一个新问题，因为我确信它完全不相关。一旦我克服了那个小问题，我会回到这里完成这个。
标签： curl paypal paypal-ipn tls1.2 poodle-attack