Determine qual versão do TLS é usada por padrão (cURL)

Question

Eu tenho dois servidores que executam curl 7.29.0 e CentOS 7 . No entanto, quando executo o seguinte comando, recebo 2 resultados diferentes:

curl https://tlstest.paypal.com

1. PayPal_Connection_OK
2. ERROR! Connection is using TLS version lesser than 1.2. Please use TLS1.2

Por que um servidor é padronizado para uma conexão TLSv1.2 e o outro não?

(Eu sei que posso forçá-lo com --tlsv1.2 se eu quisesse)

    

Answer 1

Os passos seguintes resolveram o meu problema:

1. Atualize os três pacotes a seguir:

sudo yum update curl libcurl nss

2. Reinicie o nginx / apache *

sudo service nginx restart

sudo service hhvm restart

* Substitua-os por serviços relevantes (por exemplo, apache, php-fpm, etc ...)