如何调试或修复cURL errno 35

Question

我正在尝试用PHP将cURL请求发送到URL.无论我尝试什么,我总是得到一个cURL errno 35(针对特定的URI).curl文档有如下说法:

你真的想要错误缓冲区并在那里阅读消息,因为它会稍微查明问题.可以是证书(文件格式,路径,权限),密码等.

但是,当试图捕获此信息时,似乎没有返回任何内容.

$client = curl_init('https://dev.kelunik.com/css/all.min.css')

$log = fopen('/srv/www/Requestable/data/curl-log.txt', 'a+');

curl_setopt($client, CURLOPT_VERBOSE, 1);
curl_setopt($client, CURLOPT_STDERR, $log);
curl_setopt($client, CURLOPT_SSL_VERIFYPEER, true);
curl_setopt($client, CURLOPT_SSL_VERIFYHOST, 2)
curl_setopt($client, CURLOPT_CAINFO, __DIR__ . '/../../../../data/default.pem');
curl_setopt($client, CURLOPT_FAILONERROR, false);
curl_setopt($client, CURLOPT_RETURNTRANSFER, true);
curl_setopt($client, CURLOPT_HEADER, true);
curl_setopt($client, CURLINFO_HEADER_OUT, true);
curl_setopt($client, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($client, CURLOPT_CUSTOMREQUEST, 'GET');
curl_setopt($client, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1);

if (!$response = curl_exec($client)) {
    throw new CurlException('Making request failed: ' . curl_error($client) . '(' . curl_errno($client) . ')');
}

fclose($log);

上面的代码总是抛出CurlExceptionerrno 35,但是定义的日志文件保持为空.

当尝试不同的URI(使用来自同一CA的证书)时,它只能工作.我还检查了我的根CA捆绑,这是相当up2date:

来自Mozilla的证书数据下载日期:2014年9月3日星期三03:12:03

还有什么可以检查以找出导致错误的具体内容？

_{注意:可以从浏览器以及本地开发环境中请求URI}

_{注意2:我也尝试了它而没有手动设置自定义CA根捆绑导致相同的错误.}

OpenSSL版本:

Installed Packages
Name        : openssl
Arch        : x86_64
Version     : 1.0.1e
Release     : 30.el6_6.5

cURL版本:

curl 7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.16.2.3 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2
Protocols: tftp ftp telnet dict ldap ldaps http file https ftps scp sftp
Features: GSS-Negotiate IDN IPv6 Largefile NTLM SSL libz

Answer 1

问题与您的证书链无关,它是服务器配置dev.kelunik.com.服务器只接受ECDHE密码(ssllabs).另一台服务器接受更广泛的密码.(ssllabs).虽然您的OpenSSL支持ECDHE,但您使用的cURL版本是使用NSS编译的,而NSS则没有.

您可以将输出与

curl https://dev.kelunik.com

和

openssl s_client -connect dev.kelunik.com:443 -servername dev.kelunik.com 

你有两个解决方案在这里没有改变你的发行版.如果您可以访问其他服务器的配置,则可以更改SSL密码以使用DHE/RSA密码.确切的密码列表将取决于服务器配置 - ssllabs有关于该主题的好博客文章.

否则,您需要针对OpenSSL重新编译cURL以访问所有可用的密码.有关基本说明,请访问http://curl.haxx.se/docs/install.html.