Как настроить php на использование по умолчанию конкретной версии TLS для запросов curl? - PullRequest
Новая
       14

Как настроить php на использование по умолчанию конкретной версии TLS для запросов curl?

0 голосов
/ 09 января 2019

Поиск в интернете. Я нашел следующий скрипт для определения версий, которые я использую на своем сервере: 

<code><?php
    function get_tls_version($sslversion = null)
    {
        $c = curl_init();
        curl_setopt($c, CURLOPT_URL, "https://www.howsmyssl.com/a/check");
        curl_setopt($c, CURLOPT_RETURNTRANSFER, true);
        if ($sslversion !== null) {
            curl_setopt($c, CURLOPT_SSLVERSION, $sslversion);
        }
        $rbody = curl_exec($c);
        if ($rbody === false) {
            $errno = curl_errno($c);
            $msg = curl_error($c);
            curl_close($c);
            return "Error! errno = " . $errno . ", msg = " . $msg;
        } else {
            $r = json_decode($rbody);
            curl_close($c);
            return $r->tls_version;
        }
    }
    echo "<pre>\n";
    echo "OS: " . PHP_OS . "\n";
    echo "uname: " . php_uname() . "\n";
    echo "PHP version: " . phpversion() . "\n";
    $curl_version = curl_version();
    echo "curl version: " . $curl_version["version"] . "\n";
    echo "SSL version: " . $curl_version["ssl_version"] . "\n";
    echo "SSL version number: " . $curl_version["ssl_version_number"] . "\n";
    echo "OPENSSL_VERSION_NUMBER: " . dechex(OPENSSL_VERSION_NUMBER) . "\n";
    echo "TLS test (default): " . get_tls_version() . "\n";
    echo "TLS test (TLS_v1): " . get_tls_version(1) . "\n";
    echo "TLS test (TLS_v1_2): " . get_tls_version(6) . "\n";
    echo "
\ п "; ?>

Сценарий выдает следующий результат: 

OS: Linux
uname: Linux ....
PHP version: 5.6.11
curl version: 7.19.7
SSL version: NSS/3.27.1
SSL version number: 0
OPENSSL_VERSION_NUMBER: 1000105f
TLS test (default): TLS 1.0
TLS test (TLS_v1): TLS 1.2
TLS test (TLS_v1_2): TLS 1.2

Обратите внимание, что я ограничен в выполнении обновлений системы или пакетов. И я на сервере CentOS версии 6.6 (Final).

Как установить в PHP (поскольку он доступен) тест TLS (по умолчанию): TLS 1.0 стать TLS 1.2?

Я бы не хотел устанавливать что-то вроде: 

 curl_setopt ($curl, CURLOPT_SSLVERSION, 6); 
 // 5 (for CURL_SSLVERSION_TLSv1_1) or 6 (for CURL_SSLVERSION_TLSv1_2)

... каждый раз, когда мне нужно создать экземпляр curl в моем php-проекте.

Я бы хотел переопределить значение по умолчанию вместо SSLVERSION, используемое php (где-то, где?)

1 Ответ

0 голосов
/ 09 января 2019

Нет, глобальная опция для принудительного использования curl не должна использовать tls1.2 / tls1.3 (без глобальной переменной, без глобальной функции, без глобальной конфигурации ini). Вы можете исправить расширение curl, чтобы удовлетворить ваши требования, но вы сказали, что ограничены в выполнении обновлений системы или пакетов.

Возможный метод - написать свой curl_init, например: 

function curl_init_tls12()
{
    $c = curl_init();
    curl_setopt($c, CURLOPT_SSLVERSION, ...);
    return $c;
}

И не забывайте использовать свой собственный curl_init_tls13 везде.

...