Fehler: Fehler: 14077410: SSL-Routinen: SSL23_GET_SERVER_HELLO: SSLv3 Alarm Handshake-Fehler

Question

$ch = curl_init(); 
$clientId = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"; 
$secret = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"; 

curl_setopt($ch, CURLOPT_URL, "https://api.sandbox.paypal.com/v1/oauth2/token"); 
curl_setopt($ch, CURLOPT_HEADER, false); 
curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,false); 
curl_setopt($ch, CURLOPT_POST, true); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
curl_setopt($ch, CURLOPT_USERPWD, $clientId.":".$secret); 
curl_setopt($ch, CURLOPT_POSTFIELDS, "grant_type=client_credentials"); 
$result = curl_exec($ch); 
if (curl_errno($ch)) { 
    echo 'Error:' . curl_error($ch); 
} 
curl_close ($ch); 

dieser Code auf localhost funktioniert, aber wenn ich auf meinem Live-Server am Testen wird es mir diesen Fehler Fehler geben: Fehler: 14077410: SSL-Routinen : SSL23_GET_SERVER_HELLO: SSLv3 Alarm Handshake-Fehler dann habe ich versucht, diese

<?php 
$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, "https://tlstest.paypal.com/"); 
curl_setopt($ch, CURLOPT_CAINFO, dirname(__FILE__) . '/cacert.pem'); 
var_dump(curl_exec($ch)); 
if ($err = curl_error($ch)) { 
var_dump($err); 
echo "DEBUG INFORMATION:\n###########"; 
echo "CURL VERSION"; 
echo json_encode(curl_version(), JSON_PRETTY_PRINT); 
}?> 

github.com/paypal/TLS-update/tree/master/php diese wieder auf localhost und auf Live-Arbeit wird es mir dieses

gibt

error bool(false) 
string(67) "Unknown SSL protocol error in connection to tlstest.paypal.com:443 " 
DEBUG INFORMATION: 
###########CURL VERSION 

meinem Server haben diese Zertifikate

Server Schlüssel und Zertifikat # 1

Subject *.secure.xxxxxxxx.com 


Fingerprint SHA1: xxxxxxxxxxxxxxxxxxxxxxxxxxxxx 


Pin SHA256: S4/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 


Common names *.secure.xxxxxxxx.com MISMATCH 


Alternative names *.secure.xxxxxxx.com 



Key RSA 2048 bits (e 65537) 


Weak key (Debian) No 


Issuer Symantec Class 3 Secure Server CA - G4 


AIA: xxxxxxx/ss.crt 


Signature algorithm SHA256withRSA 


Extended Validation No 


Certificate Transparency Yes (certificate) 


OCSP Must Staple No 


Revocation information CRL, OCSP 


CRL: xxxxxx/ss.crl 


OCSP: xxxxxxxxx 


Revocation status Good (not revoked) 

Trusted No NOT TRUSTED (Why?) 

# 2

Subject Symantec Class 3 Secure Server CA - G4 


Fingerprint SHA1: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 


Pin SHA256: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 


Key RSA 2048 bits (e 65537) 


Issuer VeriSign Class 3 Public Primary Certification Authority - G5 


Signature algorithm SHA256withRSA 

# 3

Subject VeriSign Class 3 Public Primary Certification Authority - G5 


Fingerprint SHA1: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 


Pin SHA256: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 

Key RSA 2048 bits (e 65537) 


Issuer VeriSign, Inc./Class 3 Public Primary Certification Authority 

Signature algorithm SHA1withRSA WEAK 

**Protocols** 


TLS 1.2 Yes 


TLS 1.1 Yes 


TLS 1.0 Yes 


SSL 3 No 


SSL 2 No 

Anforderungen geprüft at

Answer 1

Ihr Server unterstützen kann TLS 1.2, aber Sie müssen die HTTP-Anfragen stellen Sie sicher, verwenden es tatsächlich. Aufgrund Ihres Ergebnisses, das Sie erhalten, verwenden Sie TLS 1.2 anscheinend nicht mit den Anfragen.

versuchen, dies zu Ihren cURL Optionen hinzu:

curl_setopt($ch, CURLOPT_SSLVERSION, 6); 

Die 1.2 TLS zwingen wird.

Alternativ können Sie den Server-Software-Stack aktualisieren, und dies geschieht automatisch. Siehe this post für mehr Details, was am wichtigsten ist dieser Teil:

If you want to use TLS 1.2 you’ll need to upgrade to OpenSSL 1.0.1 as a minimum, and then you’ll be able to set CURLOPT_SSLVERSION to 6 (TLS 1.2).

If you want TLS 1.2 to be used automatically during SSL requests, you’ll also need to upgrade to PHP 5.5.19+ (this is the ideal solution but many projects are still on older PHP versions).

Answer 2

TL, TR: Ihre Software zu alt ist, um diese Server zu unterstützen.

Beide Server unterstützen nur TLS 1.2, wie bei der Überprüfung mit SSLLabs zu sehen ist. Ihre OpenSSL-Version ist 1.0.0s, die TLS 1.2 noch nicht unterstützt. Support ist erst seit 1.0.1 verfügbar.

my server have these certificates ...

Der Aufbau Ihres Webservers (d Zertifikate, TLS-Versionen ...) sind nicht relevant, da in diesem Fall der Client eine Verbindung zu einem anderen Server.