PHP SSL: Handshake timed out?

Question

[Юрий]

Здравствуйте, есть сервер Ubuntu 20 на котором присутствуют nginx и php 7.4
Сразу после их установки и настройки, простой тестовый сайт и на html и php запустился без проблем
Но при тесте одиночного php скрипта как из консоли, так и напрямую из браузера всё время появляется ошибка SSL: Handshake timed out и затем Failed to enable crypto
Данные ошибки возникали при использовании базовых функций file(); и file_get_contents();
При использовании curl такой проблемы не было
С чем связанна данная проблема и как её решить?

Comments

[Александр Карабанов]

Что в том скрипте? Куда именно он пытается подключиться?

[Юрий]

Александр Карабанов,
<?php

var_dump(file_get_contents("https://vk.com"));

[Александр Карабанов]

Юрий, а прямо с сервера из консоли можешь попробовать:

curl -s -o /dev/null -D - https://vk.com

А так же: openssl s_client -connect vk.com:443

[Юрий]

Александр Карабанов, Попробовал и вот результаты https://hastebin.app/6202b32bd93a09001c98d1d2

[Александр Карабанов]

Юрий, с сервером проблемы нет. Возможно теперь нет...
Проблема по прежнему проявляется?

[Юрий]

Александр Карабанов, да, и вк я привёл как пример, так будет при обращении к любому сайту независимо какой у него контент, хоть просто json

[Александр Карабанов]

Юрий, выполни в консоли сервера

php -d display_errors=on -r 'echo (file_get_contents("https://vk.com"));'

[Юрий]

Александр Карабанов,

Warning: file_get_contents(): SSL: Handshake timed out in Command line code on line 1
Call Stack:
0.0004 464008 1. {main}() Command line code:0
0.0004 464008 2. file_get_contents() Command line code:1

[Александр Карабанов]

Юрий, что выведут команды:
php -i |grep openssl
php -r "var_dump(openssl_get_cert_locations());"

[Юрий]

Александр Карабанов,
php -i |grep openssl
libSSH Version => libssh/0.9.3/openssl/zlib
openssl
Openssl default config => /usr/lib/ssl/openssl.cnf
openssl.cafile => no value => no value
openssl.capath => no value => no value

php -r "var_dump(openssl_get_cert_locations());"
Command line code:1:
array(8) {
'default_cert_file' =>
string(21) "/usr/lib/ssl/cert.pem"
'default_cert_file_env' =>
string(13) "SSL_CERT_FILE"
'default_cert_dir' =>
string(18) "/usr/lib/ssl/certs"
'default_cert_dir_env' =>
string(12) "SSL_CERT_DIR"
'default_private_dir' =>
string(20) "/usr/lib/ssl/private"
'default_default_cert_area' =>
string(12) "/usr/lib/ssl"
'ini_cafile' =>
string(0) ""
'ini_capath' =>
string(0) ""
}

[Александр Карабанов]

Юрий, попробуй поменять default_socket_timeout вот так default_socket_timeout = 360

[Юрий]

Александр Карабанов, это странно и банально, но это сработало
Спасибо вам большое, моё уважение
Только почему он не работает при -1, не понятно

[Александр Карабанов]

Юрий, PHP смешной. Но уж какой есть.
Полагаю это фича конкретной сборки.

[Александр Карабанов]

Юрий, добавил в ответы, отметь, как решение пожалуйста.

Answer 1

[Александр Карабанов]

Попробуй поменять default_socket_timeout вот так default_socket_timeout = 360