5.3-005-update3

[DEN1111]

No description provided.

[DEN1111]

Добрый вечер! Обновились с 5.3-002-update2 до 5.3-005-update3. Теперь при подключение в логах ошибка; "SSL connection failed (4), system errno <0>". В чем может быть проблема?

[EvgeniyKorepov]

Попробуйте в файле URFAClient.php заменить
'protocol' => 'ssl'
на
'protocol' => 'tls'

[DEN1111]

Пробовал. Та же ошибка.

[tshadrin]

"SSL connection failed (4), system errno <0>".
Аналогичная проблема при использовании php из докер образа . В debug.log UTM5 видел сообщение о том, что не подхватывается шифрование ADH-RC4-MD5. Попробовал другие варианты шифрования, но не сработало. Тогда просто закоментировал в URFAClient/classes/URFAClient/Connection.php строку
stream_context_set_option($context, 'ssl', 'ciphers', 'ADH-RC4-MD5');
и openssl сам поставил для соединения алгоритм DHE-RSA-AES128-GCM-SHA256, соответственно ошибка устранилась.
Пожалуйста сделайте возможность отключить вызов этой функции

[k-shym]

ssl или tls (доступно с версии UTM-5.3-002-update16) или auto (доступно с версии UTM-5.3-005-update2, работает с OpenSSL 1.1)

напишите в конфигурации 'protocol' => 'auto'

[tshadrin]

ssl или tls (доступно с версии UTM-5.3-002-update16) или auto (доступно с версии UTM-5.3-005-update2, работает с OpenSSL 1.1)

напишите в конфигурации 'protocol' => 'auto'

Спасибо. То что нужно. Извиняюсь за свою невнимательность.

[tshadrin]

ssl или tls (доступно с версии UTM-5.3-002-update16) или auto (доступно с версии UTM-5.3-005-update2, работает с OpenSSL 1.1)
напишите в конфигурации 'protocol' => 'auto'

Спасибо. То что нужно. Извиняюсь за свою невнимательность.

После очередного обновления минорной версии php-7.2 в docker контейнере, опять появилось исключение при 'protocol' => 'auto'
Warning: stream_socket_enable_crypto(): SSL operation failed with code 1. OpenSSL Error messages: error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small
Пришлось вручную выставить алгоритм.

[k-shym]

ssl или tls (доступно с версии UTM-5.3-002-update16) или auto (доступно с версии UTM-5.3-005-update2, работает с OpenSSL 1.1)
напишите в конфигурации 'protocol' => 'auto'

Спасибо. То что нужно. Извиняюсь за свою невнимательность.

После очередного обновления минорной версии php-7.2 в docker контейнере, опять появилось исключение при 'protocol' => 'auto'
Warning: stream_socket_enable_crypto(): SSL operation failed with code 1. OpenSSL Error messages: error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small
Пришлось вручную выставить алгоритм.

Стоит проверить версию OpenSSL в docker, подозреваю будет версия ниже 1.1

[tshadrin]

Стоит проверить версию OpenSSL в docker, подозреваю будет версия ниже 1.1

OpenSSL 1.1.1c 28 May 2019

в phpinfo соответственно

SSL Version | OpenSSL/1.1.1c

[k-shym]

@tshadrin проверил на очень похожих версиях, docker image: php:7.2-fpm-stretch, вот результат:

# php -v
PHP 7.2.34 (cli) (built: Dec 11 2020 11:22:50) ( NTS )

# openssl 
OpenSSL> version
OpenSSL 1.1.0l  10 Sep 2019

$urfa = URFAClient::init([
    'login'    => 'init',
    'password' => 'init',
    'address'  => '127.0.0.1',
    'protocol' => 'auto',
    'api'      => __DIR__ . '/xml/api_53-005.xml',
]);

$result = $urfa->rpcf_liburfa_list();
print_r($result['size'][0]);

Array
(
    [module] => liburfa-card
    [version] => 5.3-005-update3-debian_jessie_x64
    [path] => liburfa-card
)