OS 5.2.3 + CUrl + SSLv3

Вопросы по работе с Apache, Nginx, PHP, MySQL, Sendmail и т.д.
Nagain
Сообщения: 2
Зарегистрирован:
11 дек 2015, 09:50

OS 5.2.3 + CUrl + SSLv3

Nagain » 11 дек 2015, 09:54

ДД.

Использую Open Server 5.2.3, но в ченьдж.логе аж к 5.2 есть такая строка:

* Отключено использование SSLv3 ввиду найденной уязвимости в протоколе

а мне для CUrl-а оно сильно нужно, так как приходится работать именно с SSLv3. Серв чисто девелоперский, поэтому на секурность как-то фиолетово. Подскажите как врубить плиз.
Аватара пользователя
Максим
Сообщения: 5392
Зарегистрирован:
11 дек 2010, 20:29
Контактная информация:

Re: OS 5.2.3 + CUrl + SSLv3

Максим » 11 дек 2015, 11:15

Отключено для сервера, curl и php тут не причём. Версия протокола задаётся в php так:
curl_setopt($curl_connection, CURLOPT_SSLVERSION, 3);
Nagain
Сообщения: 2
Зарегистрирован:
11 дек 2015, 09:50

Re: OS 5.2.3 + CUrl + SSLv3

Nagain » 11 дек 2015, 11:48

Я был уверен что причина в вышеописанном =). Оказывается CURLOPT_SSLVERSION, 4 помогает.

Можно закрывать/удалять

Спс.
Ответить