SSL connect error при подключении к Сбербанку
В последнее время, пользователи многих Linux-систем, на которых расположены интеграции с платёжными сервисами Сбербанка, стали вдруг неожиданно получать "SSL connect error" при попытке подключиться к сервису. Что делать?
Обновляться надо, вовремя! Сбербанк отключает те версии протоколов и шифров (сайферов), которые считает устаревшими и ненадёжными. Поэтому у вас всегда должны стоять новые версии библиотек openssl, gnutls и curl (libcurl). Кроме того, требования свежести также распространяются и на SSL-сертификаты, которые использует ваш дистрибутив.
Для дистрибутивов CentOS 6,7 достаточно обновить пакеты openssl, gnutls, curl, nss, ca-certificates на последние версии (не забудьте перезапустить apache или php-fpm, если вы используете интеграцию с сайта, чтобы веб-сервер подгрузил новые версии библиотек)
А вот CentOS 5 в пролёте - собирайте руками, ибо оно снято с поддержки с апреля 2017.
- Войдите или зарегистрируйтесь, чтобы получить возможность отправлять комментарии
- 1262 просмотра