如何通过升级PHP环境中的OpenSSL库版本及协议支持解决SSLTLS握手失败问题？

本文共计1009个文字，预计阅读时间需要5分钟。

PHP中SSL/TLS握手失败，原因分析

在PHP中，使用`curl_exec()`或`file_get_contents()`访问HTTPS接口时遇到SSL/TLS握手失败，常见错误如`SSL operation failed with code 1`、`tlsv1 alert unknown ca`、`handshake failure`等，通常并非代码编写错误，而是底层OpenSSL版本过旧或协议不匹配。

原因分析

1. OpenSSL版本过旧：

检查当前PHP使用的OpenSSL版本和TLS支持能力

很多开发者直接改PHP代码，却没意识到phpinfo()里显示的OpenSSL版本可能早已不支持TLS 1.2+，或缺少必要加密套件。