微信https请求出错 (centos系统中php Curl 无法访问https ,ssl_version 是 NSS,不是openssl)

问题:

项目新上一台WEB机器,在测试过程中,手机端在访问微信API接口时,日志返回502(网关)报错信息,最终定位错误为php程序调用系统curl库导致的问题。

原因是新系统版本RHEL 6.5中CURL安装包默认使用的NSS库,在使用php调用curl的库时存在NSS BUG。

解决方法:

1.确定php是否已经安装扩展curl和openssl

2.新建一个php文件,运行phpinfo。

3.返回curl 7.19.7  libcurl/7.19.7NSS/3.19.1Basic ECC(而不是openssl)

4.centos 6.5默认安装curl调用的ssl库是NSS库,所以需要对Curl进行重新编译。

5.去官方下载http://curl.haxx.se/download/archeology/,依然下载是7.19.7版本,进行重新编译

./configure --prefix=/usr--without-nss--with-ssl

make && make install

ldconfig

6.查看curl -V  curl 7.19.7   libcurl/7.19.7  OpenSSL/1.0.1e显示的就是openssl就可以访问https的网站了

7.重启php进程,#/usr/local/webserver/php/sbin/php-fpm restart

你可能感兴趣的:(微信https请求出错 (centos系统中php Curl 无法访问https ,ssl_version 是 NSS,不是openssl))