curl: (35) SSL connect error

weixin_34212762 2018-02-23 20:16:23

230

文章标签：运维

阿里云的机器，昨晚github还可用，今天早上起来就不行了，一直出现“fatal: HTTP request failed”错误，以前这种错误一般都是git的https域名没有加用户名导致，但是一直都有加。一般原来思路都是先ping下域名行不行，结果发现不行，期间还以为github的dns变更，便清空了下缓存问题，清空一下发现还是原来的ip，可能ping命令被禁止了。又尝试了下http协议，curl请求了一下http的地址发现可以。由于不懂https，所以没想到https会出问题。后面还给人家提了单，结果反馈没问题。用curl请求了下https的发现出错了，这时才意识到https出问题了。这个错误一搜解决方案就有，发现更新nss就可以用了。

因为centos-6.5的默认装的是NSS，这个玩意可以用来实现ssl。如果发现更新不管用，最好是安装个openssl。其他一些什么curl和或者有依赖ssl的的库都基于openssl重新更新下，免得出现问题。

**NSS
网络安全服务 (NSS) 是一组旨在支持支持安全的客户端和服务器应用程序跨平台开发的库。使用NSS构建的应用程序可以支持 SSL v2 和 v3 、TLS 、 PKCS #5 、 PKCS #7 、 PKCS #11 、 PKCS #12 、 S/MIME 、 X.509 v3 证书以及其他安全标准。