【php】centos 6.5系统PHP环境下的CURL库的SSL Version默认为NSS，怎么变更为OpenSSL？

• Z时代
• 2024-01-10
• 分类：技术分享

现在要求PHP的环境支持TSL1.2和SHA-256，php的CURL库升级到curl 7.35.0，openssl升级到OpenSSL/1.0.1f，但是通过配资文件查看curl的SSL Version是NSS，如果修改为openssl？
入下图SSL Version处如何变更为openssl

centos 6.5 php的curl的SSL Version 为什么是NSS/3.19.1 而不是OpenSSL/1.0.1f 如何变更？

回答

针对你的问题，在我的开发环境里亲自实践了一遍成功了，说下步骤：

1. 先来一次yum update，把openssl更新到最新版本
   

2. 然后确认curl的ssl版本是不是openssl，centos默认安装的是NSS
   

如果检测不是如上图的openssl，就要下载curl重新编译

wget https://curl.haxx.se/download/archeology/curl-7.19.7.tar.gz
tar xvzf curl-7.19.7.tar.gz
cd curl-7.19.7
./configure --prefix=/usr/local/curl/ --without-nss --with-ssl
sudo make && sudo make install

备份默认的curl二进制文件
sudo mv /usr/bin/curl /usr/bin/curl.bak
然后做一个新的curl软链
sudo ln -s /usr/local/curl/bin/curl /usr/bin/curl

然后再curl --version确认是否已经是openssl的版本

1. 下载对应版本的PHP源码包，重新编译安装php的curl扩展

   wget http://cn2.php.net/get/php-5.6.21.tar.gz
   tar xvzf php-5.6.21.tar.gz
   cd phpphp-5.6.21/ext/curl
   phpize
   ./configure --with-curl=/usr/local/curl/ --with-php-config=/usr/local/php/bin/php-config
   sudo make && sudo make install

安装完毕以后会在/usr/local/php/lib/php/extensions/no-debug-non-zts-20131226/目录下生成curl.so

注意：如果原来安装过curl扩展，那么要先删除curl.so

最后重启下php-fpm，再确认下phpinfo

NSS不支持TSL1.2吗

以上是 【php】centos 6.5系统PHP环境下的CURL库的SSL Version默认为NSS，怎么变更为OpenSSL？ 的全部内容， 来源链接： utcz.com/a/100428.html