curl：（35）SSL连接错误，NSS错误-5938

Question

嗨，我正在使用curl发送一个get请求，但出现错误：curl：NSS错误-5938，（35）SSL连接错误服务器详细信息：Centos，版本6.7

curl'https : //govapps.gov.ca.gov/gov39mail/index.php'-H'连接：keep-alive'-H'缓存控制：max-age = 0'-H'升级-不安全请求：1'-H'用户代理：Mozilla / 5.0（Macintosh; Intel Mac OS X 10_13_0）AppleWebKit / 537.36（KHTML，如Gecko）Chrome / 68.0.3440.106 Safari / 537.36'-H'接受：文本/ html，应用程序/xhtml+xml,application/xml;q=0.9,image/webp,image/apng，/ q = 0.8' -H '接受编码：gzip，放气，BR' -H“接受语言：EN-GB ，en; q = 0.9，en-US; q = 0.8，es; q = 0.7'-H'Cookie：GovMail_Session = au0fcpe9hudqgr2773jrpn7jqi; __utmc = 158387685; __utmz = 158387685.1535521230.1.1.utmcsr =（直接）| utmccn =（直接）| utmcmd =（无）; __utma = 158387685.1009969492.1535521230.1536342020.1536345121.9; __utmt_b = 1; __utmb = 158387685.1.10.1536345121'-压缩-v

• 即将connect（）到govapps.gov.ca.gov端口443（＃0）
• 尝试连接134.186.207.137 ...
• 已连接至govapps.gov.ca.gov（134.186.207.137）端口443（＃0）
• 使用certpath初始化NSS：sql：/ etc / pki / nssdb
• CAfile：/etc/pki/tls/certs/ca-bundle.crt CApath：无
• NSS错误-5938
• 关闭连接＃0
• SSL连接错误卷曲：（35）SSL连接错误

谁能帮我为什么我得到这个。

Answer 1

您不接受2018年最佳密码的curl / openssl版本（及其之间的库）与仅支持这些密码的特定服务器之间不匹配。

其他域可能支持或可能不支持更多密码，因此curl可能（或不能）查询它们。

解决此问题的唯一方法：更新（或可能升级到6.10）。

将来，如果安全性再次提高，这种情况可能再次发生。