curl:（35）错误：1408F10B:SSL例程：ssl3_get_record:版本号错误

Question

当我尝试使用 curl（或 libcurl）连接到任何服务器（例如 google.com）时，我收到错误消息：

curl:（35）错误：1408F10B:SSL例程：ssl3_get_record:版本号错误

详细输出：

$ curl www.google.com --verbose  
* Rebuilt URL to: www.google.com/  
* Uses proxy env variable no_proxy == 'localhost,127.0.0.1,localaddress,.localdomain.com'  
* Uses proxy env variable http_proxy == 'https://proxy.in.tum.de:8080'  
*   Trying 131.159.0.2...  
* TCP_NODELAY set  
* Connected to proxy.in.tum.de (131.159.0.2) port 8080 (#0)  
* successfully set certificate verify locations:  
*   CAfile: /etc/ssl/certs/ca-certificates.crt  
  CApath: none  
* TLSv1.3 (OUT), TLS handshake, Client hello (1):  
* error:1408F10B:SSL routines:ssl3_get_record:wrong version number  
* Closing connection 0  
curl: (35) error:1408F10B:SSL routines:ssl3_get_record:wrong version number'  

出于某种原因，curl似乎使用TLSv1.3，即使我使用命令--tlsv1.2强制它使用TLSv1.2（它仍然会打印TLSv1.3（OUT），…”我使用的是Curl和OpenSSL的最新版本：

$ curl -V  
curl 7.61.0-DEV (x86_64-pc-linux-gnu) libcurl/7.61.0-DEV OpenSSL/1.1.1 zlib/1.2.8  
Release-Date: [unreleased]  
Protocols: dict file ftp ftps gopher http https imap imaps pop3 pop3s rtsp smb smbs smtp smtps telnet tftp  
Features: AsynchDNS IPv6 Largefile NTLM NTLM_WB SSL libz TLS-SRP UnixSockets HTTPS-proxy  

我认为这是一个与我安装程序有关的问题。有人可以向我解释此错误消息的含义吗？

Answer 1

这是一个提示错误，表明您正在从HTTPS端口提供HTTP。

您可以轻松地使用telnet进行测试

telnet FQDN 443
GET / HTTP/1.0
[hit return twice]

如果您在这里看到常规的HTTP文档[不是某种错误]，您就知道您的配置不正确，并且响应服务器没有对响应进行SSL加密。

Answer 2

如果有人在使用Nginx时遇到这个错误，请尝试将以下内容添加到您的服务器配置中:

server {
    listen 443 ssl;
    ...
}

此问题源于Nginx为HTTP服务器提供服务，客户端希望在您侦听的任何端口上使用HTTPS。当您在listen指令中指定ssl时，您可以在服务器端清除此问题。

Answer 3

* Uses proxy env variable http_proxy == 'https://proxy.in.tum.de:8080'   
                                         ^^^^^

< code>https://不对，应该是< code>http://。代理本身应该通过HTTP而不是HTTPS访问，即使目标URL是HTTPS。然而，代理将正确处理HTTPS连接并保持端到端加密。请参见HTTP CONNECT方法，了解如何实现这一点的详细信息。