在我的
PHP应用程序中,我使用
PHP的CURL和openssl,使用SOAP进行连接和通话.
到目前为止,远程服务器支持SSL和TLS,但由于“poodle”错误,管理员决定禁用SSL并仅使用TLS.
支持SSL到1月底.
到目前为止,远程服务器支持SSL和TLS,但由于“poodle”错误,管理员决定禁用SSL并仅使用TLS.
支持SSL到1月底.
我通过添加更改了我的代码：
curl_setopt($objCurl,CURLOPT_SSLVERSION,CURL_SSLVERSION_TLSv1_2);
理论上应该强制卷曲使用TLSv1.2.
但是这是理论 – 我需要验证它实际使用TLS – 是否有任何方法？
有一个方法叫curl_getinfo(),但是它返回的信息对我来说没有用：
[url] => https://www.example.com/soap/MessagingPort [content_type] => text/xml;charset=utf-8 [http_code] => 200 [header_size] => 293 [request_size] => 882 [filetime] => -1 [ssl_verify_result] => 0 [redirect_count] => 0 [total_time] => 0.164487 [namelookup_time] => 3.4E-5 [connect_time] => 3.4E-5 [pretransfer_time] => 0.000122 [size_upload] => 604 [size_download] => 178 [speed_download] => 1082 [speed_upload] => 3672 [download_content_length] => 178 [upload_content_length] => 604 [starttransfer_time] => 0.164477 [redirect_time] => 0
大大提前谢谢
简答
请求卷曲到https://www.howsmyssl.com/
<?PHP
$ch = curl_init('https://www.howsmyssl.com/a/check');
curl_setopt($ch,CURLOPT_RETURNTRANSFER,true);
$data = curl_exec($ch);
curl_close($ch);
$json = json_decode($data);
echo $json->tls_version;
应该输出用于连接的TLS版本.
挖掘更深
Curl依赖于底层OpenSSL(或NSS)库来进行安全连接的协商.所以我相信在这里问的正确的问题是什么是OpenSSL库.如果可以处理TLS连接,则curl可以处理TLS连接.
那么如何弄清楚openssl(或NSS)库的能力呢？
<?PHP $curl_info = curl_version(); echo $curl_info['ssl_version'];
这将会倾倒出来
OpenSSL/1.0.1k
然后,您可以查看该版本的发行说明,看看是否包含TLS支持.
OpenSSL发行说明 – https://www.openssl.org/news/openssl-1.0.1-notes.html
NSS发行说明 – https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_Releases
Spoiler警报
> openssl包括对OpenSSL 1.0.1中TLS v1.1和TLS v1.2的支持[2012年3月14日]NSS包括对3.14中TLS v1.1的支持>包括NSS支持3.15中的TLS v1.2