AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 1126612
Accepted
oucil
oucil
Asked: 2023-03-20 01:30:31 +0800 CST2023-03-20 01:30:31 +0800 CST 2023-03-20 01:30:31 +0800 CST

Erro SSL "eof inesperado durante a leitura" no mesmo servidor que a solicitação de origem

  • 772

Primeiro, estou ciente do SSL Library Error: error:0A000126:SSL routines::unexpected eof while readingerro decorrente do OpenSSL 3 reintroduzir um recurso para evitar ataques de truncamento.

A pergunta que tenho é por que estou vendo esse erro quando estou fazendo uma chamada curl via PHP do mesmo servidor que está relatando o erro?

Estou executando Rocky Linux 9.1, PHP 8.0.27 e OpenSSL 3.0.1 (últimas versões disponíveis). Ainda não consigo atualizar para o PHP8.1 por meio do módulo dnf devido à falta de bibliotecas ainda não disponíveis para esse lançamento.

Como estou fazendo uma chamada curl do servidor para ele mesmo, alguém poderia pensar que, se estiver atualizado o suficiente para reconhecer o erro, ele estaria emitindo as solicitações corretamente. Os relatórios de "bug" indicam que isso geralmente é de servidores não compatíveis que emitem as solicitações, portanto, onde devo procurar em meu sistema para corrigir o formato da solicitação para que eu possa entrar em conformidade e fazer com que minhas solicitações curl funcionem novamente?

Aqui estão as opções de curl atuais que estou usando com minha solicitação ...

CURLOPT_HTTPGET => TRUE,
CURLOPT_HEADER => FALSE,
CURLOPT_FAILONERROR => FALSE,
CURLOPT_RETURNTRANSFER => TRUE,
CURLOPT_CONNECTTIMEOUT => 10,
CURLOPT_TIMEOUT => 60,
CURLOPT_SSL_CIPHER_LIST => NULL,
CURLOPT_CAINFO => '/path/to/ca-certs.pem',
CURLOPT_SSL_VERIFYPEER => TRUE,
CURLOPT_SSL_VERIFYHOST => 2

E aqui estão as opções relacionadas a SSL/TLS de httpd.conf...

SSLProtocol -all +TLSv1.3 +TLSv1.2
SSLProxyProtocol -all +TLSv1.3 +TLSv1.2

SSLCipherSuite    TLSv1.3   TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
SSLCipherSuite    SSL       AES256+EECDH:AES256+EDH:!SHA1:!SHA256:!SHA384

SSLHonorCipherOrder on
SSLCompression off
SSLSessionTickets off

SSLOpenSSLConfCmd Curves X25519:secp521r1:prime256v1

Obrigado por qualquer ajuda que você pode oferecer!


EDIT: Solução abaixo, tldr; teve que especificar a versão TLS e a cifra na solicitação do cliente.

php
  • 1 1 respostas
  • 321 Views

1 respostas

  • Voted
  1. Best Answer
    oucil
    2023-03-20T08:19:56+08:002023-03-20T08:19:56+08:00

    Uma mensagem de erro útil teria sido útil, mas essencialmente isso se resumia a enrolar não negociar uma das cifras limitadas (mas disponíveis) e, portanto, falhar durante o aperto de mão. Tive que forçar manualmente o curl para utilizar TLS1.2 e uma cifra específica à qual o servidor está limitado. Aqui está o que eu adicionei à lista curlopt ...

    CURLOPT_SSLVERSION = CURL_SSLVERSION_TLSv1_2,
    CURLOPT_SSL_CIPHER_LIST = 'AES256+EECDH:AES256+EDH' 
    

    Não há mais erros. Espero que ajude alguém a evitar os 2 dias que perdi com isso.

    • 0

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve