curl:(35)错误:1408F10B:SSL例程:ssl3_get_record:错误的版本号

当我尝试使用curl(或libcurl)连接到任何服务器(例如google.com)时，我得到错误消息:

详细输出:

$ curl www.google.com --verbose  
* Rebuilt URL to: www.google.com/  
* Uses proxy env variable no_proxy == 'localhost,127.0.0.1,localaddress,.localdomain.com'  
* Uses proxy env variable http_proxy == 'https://proxy.in.tum.de:8080'  
*   Trying 131.159.0.2...  
* TCP_NODELAY set  
* Connected to proxy.in.tum.de (131.159.0.2) port 8080 (#0)  
* successfully set certificate verify locations:  
*   CAfile: /etc/ssl/certs/ca-certificates.crt  
  CApath: none  
* TLSv1.3 (OUT), TLS handshake, Client hello (1):  
* error:1408F10B:SSL routines:ssl3_get_record:wrong version number  
* Closing connection 0  
curl: (35) error:1408F10B:SSL routines:ssl3_get_record:wrong version number'

出于某种原因，curl似乎使用TLSv1.3，即使我使用命令——TLSv1.2强制它使用TLSv1.2(它仍然会打印TLSv1.3 (OUT)，…” 我正在使用最新版本的Curl和OpenSSL:

$ curl -V  
curl 7.61.0-DEV (x86_64-pc-linux-gnu) libcurl/7.61.0-DEV OpenSSL/1.1.1 zlib/1.2.8  
Release-Date: [unreleased]  
Protocols: dict file ftp ftps gopher http https imap imaps pop3 pop3s rtsp smb smbs smtp smtps telnet tftp  
Features: AsynchDNS IPv6 Largefile NTLM NTLM_WB SSL libz TLS-SRP UnixSockets HTTPS-proxy

我想这是我安装程序的问题。有人能解释一下这个错误信息是什么意思吗?

当前回答

还要检查/etc/hosts文件。浪费了2个小时。如果您将url重路由到127.0.0.1或任何其他环回，这将导致ssl握手失败。

2022-05-01 14:51:39

其他回答

这是一个提示错误，说明您正在从HTTPS端口提供HTTP服务。

您可以很容易地使用telnet进行测试

telnet FQDN 443
GET / HTTP/1.0
[hit return twice]

如果你在这里看到普通的HTTP文档[不是某种错误]，你知道你的配置是不正确的，响应服务器没有SSL加密响应。

2022-03-04 08:46:28

简单的答案

如果您使用代理服务器，请将代理设置为curl。curl无法连接到服务器，因此显示错误的版本号。通过打开subl ~/来设置代理。Curlrc或使用任何其他文本编辑器。然后在文件中添加如下一行:

proxy= proxyserver:proxyport

例如proxy = 10.8.0.1:8080

如果您不在代理后面，请确保curlrc文件不包含代理设置。

2020-02-18 05:06:55

还要检查/etc/hosts文件。浪费了2个小时。如果您将url重路由到127.0.0.1或任何其他环回，这将导致ssl握手失败。

2022-05-01 14:51:39

*使用代理环境变量http_proxy == 'https://proxy.in.tum.de:8080' ^ ^ ^ ^ ^

https://是错误的，应该是http://.代理本身应该通过HTTP访问，而不是HTTPS，即使目标URL是HTTPS。代理将正确地处理HTTPS连接并保持端到端加密。详细信息请参见HTTP CONNECT方法。

2018-06-13 16:34:14

在我的情况下，这个错误的原因是我的web服务器没有配置为侦听SSL端口443上的IPv6。启用后，错误消失了。

下面是Apache的操作方法:

<VirtualHost ip.v4.address:443 ip:v::6:address:443>
...
</VirtualHost>

对于nginx:

listen 443 ssl http2;
listen [::]:443 ssl http2;

2021-05-12 22:01:55

curl:(35)错误:1408F10B:SSL例程:ssl3_get_record:错误的版本号

推荐文章

最新文章

标签