curl error ssl routines:ssl_client_version:unsupported protocol 问题解决方案

1.为什么会这样?

使用curl的方式请求第三方接口会出现这样的问题,报错为ssl协调版本不匹配
出现这种情况是由于新版本的openssl与服务器上的ssl所用协议不兼容导致的

2.如何解决

vim /etc/crypto-policies/back-ends/opensslcnf.config
CipherString = @SECLEVEL=2:kEECDH:kRSA:kEDH:kPSK:kDHEPSK:kECDHEPSK:-aDSS:-3DES:!DES:!RC4:!RC2:!IDEA:-SEED:!eNULL:!aNULL:!MD5:-SHA384:-CAMELLIA:-ARIA:-AESCCM8
Ciphersuites = TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256:TLS_AES_128_CCM_SHA256
MinProtocol = TLSv1.2
MaxProtocol = TLSv1.3

将MinProtocol 对应的值修改为TLSv1.1 如果还是无法成功curl 也可以改为TLSv1.0 也就是更低的版本