主页 / server / 问题 / 537495
Accepted
stormdrain
Asked: 2013-09-10 06:20:34 +0800 CST

CentOS PHP cURL NSS 错误 5938

  • 772

在几个 CentOS 机器上的 cURL 和 PHP 有一个奇怪的问题。

在本地，我正在运行 CentOS 6.3。远程是 CentOS 5.9

在本地，盒子接收请求，scp 将文件发送到远程服务器，然后通过 PHP 向远程服务器执行 cURL 请求以发送一些信息。请求总是在当天的第一次尝试时失败。后续请求工作正常。Remote 有一个有效的 SSL 证书——即便如此，关闭证书和主机验证并不能解决问题。

日志记录不是很有帮助。将详细程度提高到 11，最有意义的条目如下：

* About to connect() to www.example.com port 443 (#0)
*   Trying 203.0.113.10... * connected
* Connected to www.example.com (203.0.113.10) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
*   CAfile: /etc/pki/tls/certs/ca-bundle.crt
  CApath: none
* NSS error -5938
* Closing connection #0
* SSL connect error

谷歌搜索错误也无济于事。看起来 twitter 也遇到了类似的问题（https://dev.twitter.com/discussions/1549），他们显然已经解决了这个问题，但没有详细说明它是如何解决的。

任何关于在哪里查看/如何减轻问题的想法将不胜感激。

centos

3 个回答

  1. Best Answer

    这是使用 NSS 编译的 curl 的一般问题（仅在没有 nss 的情况下编译的 redhat-linuxes、debian 和 suse curl 包）。你需要从没有 nss-library 的源代码编译 curl。

    所以，我还没有解决 https-connections 如何与 nss-curl 一起工作的问题。

    curl --version curl 7.29.0 (x86_64-redhat-linux-gnu) libcurl/7.29.0 NSS/3.14.3.0 zlib/1.2.7 libidn/1.26 libssh2/1.4.3 协议：dict文件ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtsp scp sftp smtp smtps telnet tftp 功能：AsynchDNS GSS-Negotiate IDN IPv6 Largefile NTLM NTLM_WB SSL libz

    curl --version curl 7.25.0 (x86_64-suse-linux-gnu) libcurl/7.25.0 OpenSSL/1.0.1e zlib/1.2.7 libidn/1.25 libssh2/1.4.0 协议：dict文件ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtsp scp sftp smtp smtps telnet tftp 功能：AsynchDNS GSS-Negotiate IDN IPv6 Largefile NTLM NTLM_WB SSL libz TLS-SRP

    • 6

  2. 我在使用过时的 CentOS 6.x 系统连接到停止接受 TLS 1.0，只允许 TLS 1.1 及更高版本的嵌入式设备时遇到了类似的“NSS 错误 -5938”。我的解决方案是做一个yum update. 我看到发生了这些更新：

    ---> Package curl.x86_64 0:7.19.7-46.el6 will be updated
---> Package curl.x86_64 0:7.19.7-52.el6 will be an update
...
---> Package nss.x86_64 0:3.21.0-0.3.el6_7 will be updated
---> Package nss.x86_64 0:3.21.3-2.el6_8 will be an update

    我认为这可能是帮助的具体变化：

    $ rpm -q --changelog curl
[...]
* Mon Jan 11 2016 Kamil Dudka <[email protected]> 7.19.7-50
- use the default min/max TLS version provided by NSS (#1289205)
    • 3

  3. NSS 错误 5938 消息通常意味着服务器终止了您的连接。您应该检查 curl 目标的服务器端日志，以了解您的连接被终止的原因。

    它可能像“无法获得 X 的反向 dns 主机名”一样简单。

    • 0

相关问题