Добрый день, коллеги!
Возникла следующая проблема. Пытаемся получить маркеры доступа oauth с помощью curl по https. На нашем сервере - всё отлично. У заказчика же возникает проблема - curl ничего не возвращает. Вот пример кода:
$myCurl = curl_init($url);
curl_setopt($myCurl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($myCurl, CURLOPT_SSL_VERIFYHOST, false);
curl_setopt($myCurl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($myCurl, CURLOPT_HEADER, false);
curl_setopt($myCurl, CURLOPT_HTTPHEADER, array('Content-Type: application/x-www-form-urlencoded; charset=UTF-8'));
curl_setopt($myCurl, CURLOPT_POST, count($data));
curl_setopt($myCurl, CURLOPT_POSTFIELDS, $data);
curl_setopt($myCurl, CURLOPT_VERBOSE, true);
$verbose = fopen('curlLog.txt', 'a+');
curl_setopt($myCurl, CURLOPT_STDERR, $verbose);
В логе curlLog.txt отображается следующее:
- About to connect() to esia-portal1.test.gosuslugi.ru port 443 (#0)
- Trying 213.59.255.177... * Connection refused
- couldn't connect to host
- Closing connection #0
Судя по phpinfo и на нашем сервере и на сервере заказчика - всё совершенно одинаковое. За исключением одного компонента в составе curl.
У нас SSL Version - NSS/3.15.3
и всё работает.
У заказчика SSL Version - NSS/3.14.0.0
на обоих серверах php 5.5.0beta2
Работает это всё под nginx.
Может ли это быть из-за NSS? И да - заказчик сказал, что прокси нет, и ничто не не должно блокировать доступ.
Так же выяснилось, что если из терминала вызывать
curl -v https://esia-portal1.test.gosuslugi.ru/aas/oauth2/
то у заказчика та же ошибка.