向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

背景：前些天安全说是OpenSSL在CentOS6.X里面有漏洞，于是乎，就更新了OpenSSL,没有想到会在PHP-FPM里调用譬如 七牛的SSL出现问题PHP Problem with the SSL CA cert (path? access rights?)，说白了就是得重启一下php-fpm一下，其它的也还好，如果是Nginx出现这样的问题，处理办法一样。
关于这方面的知识有：
1）厉害了，一篇漫画终于让我看懂了HTTPS协议的学习笔记。图解ssl 图文https。：  https://jackxiang.com/post/10110/

2）rpm -q --changelog openssl | grep CVE-2014-0160  
- fix CVE-2014-0160 - information disclosure in TLS heartbeat extension  参考：
https://jackxiang.com/post/9882/


以下摘录自网络：
开发遇到问题，直接使用系统的curl命令正常，使用php的curl模块报错

错误：PHP Problem with the SSL CA cert (path? access rights?)

解决方法：

1.安装

yum reinstall openssl ca-certificates -y

2.重启php


来自：https://cloud.tencent.com/developer/article/1097683



===========================根本原因是没有没有重新启动PHP-FPM========================
问题背景：
早上起床收到短信提醒，WEB服务器集群发现漏洞，于是更新服务， 其中一条是: yum update openssl

问题现象：
1. 命令行直接使用系统的curl命令一切正常

2. LAMP环境中调用curl则报错： Curl Problem with the SSL CA cert (path? access rights?)

问题原因：
更新openssl后， 证书也跟着更新了， 但是apache容器【旧进程】无法正确读取到新的证书以及权限

解决方案：
1. yum reinstall openssl ca-certificates -y && service httpd restart

From:http://www.blogdaren.com/post-2357.html

作者：jackxiang@向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除
地址：https://jackxiang.com/post/10152/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！