http://jackxiang.com/index.php zh-cn http://jackxiang.com/post// jack <xdy108@126.com> Mon, 08 Apr 2019 09:43:45 +0000 http://jackxiang.com/post// 关于这方面的知识有：
1）厉害了，一篇漫画终于让我看懂了HTTPS协议的学习笔记。图解ssl 图文https。：  https://jackxiang.com/post/10110/

2）rpm -q --changelog openssl | grep CVE-2014-0160  
- fix CVE-2014-0160 - information disclosure in TLS heartbeat extension  参考：
https://jackxiang.com/post/9882/


以下摘录自网络：
开发遇到问题，直接使用系统的curl命令正常，使用php的curl模块报错

错误：PHP Problem with the SSL CA cert (path? access rights?)

解决方法：

1.安装

yum reinstall openssl ca-certificates -y

2.重启php


来自：https://cloud.tencent.com/developer/article/1097683



===========================根本原因是没有没有重新启动PHP-FPM========================
问题背景：
早上起床收到短信提醒，WEB服务器集群发现漏洞，于是更新服务， 其中一条是: yum update openssl

问题现象：
1. 命令行直接使用系统的curl命令一切正常

2. LAMP环境中调用curl则报错： Curl Problem with the SSL CA cert (path? access rights?)

问题原因：
更新openssl后， 证书也跟着更新了， 但是apache容器【旧进程】无法正确读取到新的证书以及权限

解决方案：
1. yum reinstall openssl ca-certificates -y && service httpd restart

From:http://www.blogdaren.com/post-2357.html ]]> http://jackxiang.com/post//#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://jackxiang.com/post//#blogcomment