Unknown SSL protocol error без https?

Question

[up7]

Возможно ли установить соединение курл с http на https, если выдается ошибка:

35 Unknown SSL protocol error in connection to kdl.ru:443

Причем, что интересно с другими сайтами такого нет (

Игры с CURLOPT_SSLVERSION не помогают (

Вот полный код курла

<?
function get_web_page( $url )
{
    $options = array(
CURLOPT_USERAGENT => 'User-Agent: curl/7.39.0',
CURLOPT_RETURNTRANSFER => 1,
CURLOPT_TIMEOUT => 20,
CURLOPT_HEADER => 0,	
CURLOPT_SSL_VERIFYPEER => false,
CURLOPT_SSL_VERIFYHOST => false,
CURLOPT_SSLVERSION => 1
    );

    $ch      = curl_init( $url );
    curl_setopt_array( $ch, $options );
    $content = curl_exec( $ch );
    $err     = curl_errno( $ch );
    $errmsg  = curl_error( $ch );
    $header  = curl_getinfo( $ch );
    curl_close( $ch );

    $header['errno']   = $err;
    $header['errmsg']  = $errmsg;
    $header['content'] = $content;
    return $header;
}

$url = "https://kdl.ru/tests-results";
$header = get_web_page( $url );
echo $header['errno']." ".$header['errmsg'];

echo $header['content'];
?>

Answer 1

[none7]

kdl.ru поддерживает только TLSv1.2. Вообще мануал рекомендует не устанавливать опцию CURLOPT_SSLVERSION, чтобы он сам угадал нужную. Странно, что curl даёт неизвестную ошибку, openssl сразу говорит, что удалённый хост не поддерживает TLSv1.

Comments

[up7]

Спасибо за ответ. Дело в том, что я отправляю запрос с http-соединения, может быть, в этом дело?

uezdoctor.ru/test2.php

Потому что если с хостинга с https, то все в порядке.

Но! Для других сайтов, а не kdl.ru - все работает (

[none7]

up7, Нет. Я тот же запрос kdl.ru отправлял вообще из консоли десктопа. Возможно хостинг с https имеет другую версию curl или open/libressl, которая игнорирует флаг CURLOPT_SSLVERSION. Дело именно в kdl.ru, который не поддерживает TLSv1, другие сайты поддерживают, но не kdl.ru. Просто убери строчку "CURLOPT_SSLVERSION => 1" и должно заработать. Или специально для этого сайта замени на CURLOPT_SSLVERSION => CURL_SSLVERSION_TLSv1_2.