Мы сталкиваемся с очень странными проблемами, связанными с openssl или curl на одном из наших серверов, начиная с Ubuntu 14.04
Выполнение:
openssl s_client -connect ms.icometrix.com:443
дает:
CONNECTED(00000003)
140557262718624:error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert
internal error:s23_clnt.c:770:
Аналогичная ошибка при выполнении:
curl https://ms.icometrix.com
curl: (35) error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert
internal error
Выход версии openssl (на клиенте / сервере):
OpenSSL 1.0.1f 6 Jan 2014
Вывод openssl из dpkg -l openssl: [ ! d5]
1.0.1f-1ubuntu2
Самое смешное, проблема исчезает при подключении с другими версиями Openssl:
От mac, OpenSSL 0.9.8zd 8 января 2015 г., все нормально От centos, OpenSSL 1.0.1e-fips 11 февраля 2013 года, все нормально Последний стабильный релиз на Ubuntu 14.04, OpenSSL 1.0.2d 9 июля 2015 года, все в порядке.На стороне сервера мы не видим ничего странного. Проблема началась, когда мы отключили SSL3 на наших машинах.
Может возникнуть проблема с сборкой в apt-get?
Мы также тестируем другие версии, предложенные apt-cache showpkg, но проблема остается ...