curl：（35）SSL连接错误，NSS错误-5938

Question

嗨，我发送一个使用curl的get请求，但收到错误：curl：NSS错误-5938，（35）SSL连接错误服务器详细信息：Centos，版本6.7

curl'https://govapps.gov.ca.gov/gov39mail/index.php'-H'连接：保持活动'-H'缓存控制：max-age = 0'-H'升级 - 不安全请求：1'-H'用户代理：Mozilla / 5.0（Macintosh; Intel Mac OS X 10_13_0）AppleWebKit / 537.36（KHTML，与Gecko一样）Chrome / 68.0.3440.106 Safari / 537.36'-H'接受：text / html，application / xhtml + xml，application / xml; q = 0.9，image / webp ，image / apng，/; q = 0.8'-H'Eccept-Encoding：gzip，deflate，br'-H'Accept-Language：en-GB，en; q = 0.9，en-US; q = 0.8，es ; q = 0.7'-H'Cookie：GovMail_Session = au0fcpe9hudqgr2773jrpn7jqi; __utmc = 158387685; __utmz = 158387685.1535521230.1.1.utmcsr =（直接）| utmccn =（直接）| utmcmd =（无）; __utma = 158387685.1009969492.1535521230.1536342020.1536345121.9; __utmt_b = 1; __utmb = 158387685.1.10.1536345121' - 压缩-v

• 即将连接（）到govapps.gov.ca.gov端口443（＃0）
• 尝试134.186.207.137 ...已连接
• 连接到govapps.gov.ca.gov（134.186.207.137）端口443（＃0）
• 使用certpath初始化NSS：sql：/ etc / pki / nssdb
• CAfile：/etc/pki/tls/certs/ca-bundle.crt CApath：none
• NSS错误-5938
• 关闭连接＃0
• SSL连接错误卷曲：（35）SSL连接错误

任何人都可以帮助我为什么我得到这个。

Answer 1

你的curl / openssl版本（以及它们之间的库）不接受2018最佳密码和这个只支持那些密码的特定服务器之间的不匹配。

其他域可能支持也可能不支持更多密码，因此curl可能（或不能）查询它们。

唯一的方法来解决这个问题：更新（或可能升级到6.10）。

在未来，如果安全性再次增加，这可能会再次发生。