Ошибка openssl / curl: SSL23_GET_SERVER_HELLO: внутренняя ошибка предупреждения tlsv1

Мы сталкиваемся с очень странными проблемами, связанными с openssl или curl на одном из наших серверов, начиная с Ubuntu 14.04

Выполнение:

openssl s_client -connect ms.icometrix.com:443

дает:

CONNECTED(00000003)
140557262718624:error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert
internal error:s23_clnt.c:770:

Аналогичная ошибка при выполнении:

curl https://ms.icometrix.com
curl: (35) error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert
internal error

Выход версии openssl (на клиенте / сервере):

OpenSSL 1.0.1f 6 Jan 2014

Вывод openssl из dpkg -l openssl: [ ! d5]

1.0.1f-1ubuntu2

Самое смешное, проблема исчезает при подключении с другими версиями Openssl:

От mac, OpenSSL 0.9.8zd 8 января 2015 г., все нормально От centos, OpenSSL 1.0.1e-fips 11 февраля 2013 года, все нормально Последний стабильный релиз на Ubuntu 14.04, OpenSSL 1.0.2d 9 июля 2015 года, все в порядке.

На стороне сервера мы не видим ничего странного. Проблема началась, когда мы отключили SSL3 на наших машинах.

Может возникнуть проблема с сборкой в ​​apt-get?

Мы также тестируем другие версии, предложенные apt-cache showpkg, но проблема остается ...

1
задан 16 July 2015 в 18:22

0 ответов

Другие вопросы по тегам:

Похожие вопросы: