Ошибка: SSL_connect возвращен = 1 errno = 0 state = SSLv3 прочитать сервер привет A: sslv3 ошибка подтверждения рукопожатия

Question

Я попытался войти в герою с помощью инструментальной панели, и я получил эту ошибку.

Error: SSL_connect returned=1 errno=0 state=SSLv3 read server hello A: sslv3 alert handshake failure (OpenSSL::SSL::SSLError) (Excon::Errors::SocketError)

Я использую Windows, и у меня есть cacert.prm, определенный в качестве переменной, как я "SSL_CERT_FILE = C: \ mowes \ cacert.pem" в моей переменной PATH среды.

Как это можно исправить?

Answer 1

SSLv3 read server hello A: sslv3 alert handshake failure

Это не имеет никакого отношения к сертификату, и поэтому установка для пути сертификата не имеет отношения к этой ошибке. Серверу может не нравиться используемая вами версия протокола или шифры, которые вы предлагаете, или что сервер требует расширения SNI, но ваш клиент не использует его. Он также может быть межсетевым экраном между ними или может быть, что вы обращаетесь к службе, которая вообще недоступна с SSL/TLS.

Пожалуйста, попробуйте URL-адрес с браузером или завиток и посмотрите, не получаете ли вы те же ошибки. Если вместо этого вы получите успех с этими клиентами, убедитесь, что используете тот же хост, что и с вашей проблемой PHP, тот же прокси (если есть), и если все одинаково, сделайте захват пакетов и сравните SSL-подтверждение ClientHello с успешным и с не удалось подключиться.