php - curl OpenSSL错误141A318A tls_process_ske_dhe :dh key too small

Question

我有一个Web应用程序，该应用程序向另一个站点进行curl调用以获取数据。
由于我的Webspace提供程序(ionos)对服务器进行了一些更改，因此curl调用不再起作用。
我的curl电话看起来像这样:

$ch = curl_init();
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
curl_setopt($ch, CURLOPT_URL, $link);
curl_setopt($ch, CURLOPT_HEADER, false);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$sResult = curl_exec($ch);
curl_close($ch);

它没有工作。 $ sResult为空。
我更改了代码并尝试

$test = file_get_contents($link);

这给了我错误:

PHP Warning:  file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages:
error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small

我的curl调用或file_get_contents调用中是否缺少某些内容？

Answer 1

对于此错误的通常建议是将CipherString中的/etc/ssl/openssl.cnf参数设置为DEFAULT:@SECLEVEL=1。

https://askubuntu.com/a/1233456

https://imlc.me/dh-key-too-small

在PHP中，您可以使用 curl_setopt() 实现相同的目的:

curl_setopt($ch, CURLOPT_SSL_CIPHER_LIST, 'DEFAULT@SECLEVEL=1');

与编辑openssl.cnf相比，这是一种更好的解决方案，因为它使您可以放宽一个特定调用的安全性，而不是整个系统的安全性。