Nach Update auf 3.13.2 **Error:** curl_exec: OpenSSL SSL_connect: SSL_ERROR_SYSCALL

Deutschsprachiges Forum (German)
1

Nach Update von Piwik in mehreren Schritten auf die aktuellste Matomo Version bekommen ich folgende Meldungen:

Error: curl_exec: OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to plugins.matomo.org:443 . Hostname requested was: plugins.matomo.org

Standorterkennung beim Download der db-ip Datenbank
curl_exec: OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to download.db-ip.com:443 . Hostname requested was: download.db-ip.com

System:
Windows 2012 Server, Apache 2.4.41, OpenSSL 1.0.2u

2

Hallo,

SSL_ERROR_SYSCALL kann anscheinend an vielen Problemen beim HTTPS-Verbindungsaufbau liegen. Da es aber bei beiden URLs passiert, vermute ich, dass es kein Problem seitens des Servers ist.

Kannst du probieren, ob curl oder irgendetwas anderes am Server, was dasselbe OpenSSL verwendet den Server erreichen kann?

3

F:\curl-7.68.0-win64-mingw\curl-7.68.0-win64-mingw\bin>curl download.db-ip.com:4
43
curl: (56) Recv failure: Connection was reset

4 
F:\curl-7.68.0-win64-mingw\curl-7.68.0-win64-mingw\bin>curl -v plugins.matomo.or
g:443
*   Trying 185.31.40.177:443...
* TCP_NODELAY set
* Connected to plugins.matomo.org (185.31.40.177) port 443 (#0)
> GET / HTTP/1.1
> Host: plugins.matomo.org:443
> User-Agent: curl/7.68.0
> Accept: */*
>
* Empty reply from server
* Connection #0 to host plugins.matomo.org left intact
curl: (52) Empty reply from server

F:\curl-7.68.0-win64-mingw\curl-7.68.0-win64-mingw\bin>
5

Hallo,

Beide Webseiten sind nur über HTTPS erreichbar, also solltest du in curl auch die URL mit https:// testen.

Ich muss aber zugeben, dass ich Windows schon sehr lange nicht mehr verwendet habe und mich kaum damit auskenne.
Ich fürchte also nicht sehr viel helfen zu können.

6

Ok. Danke.
Muss hier vielleicht was in der php.ini eingetragen werden?

[curl]
; A default value for the CURLOPT_CAINFO option. This is required to be an
; absolute path.
;curl.cainfo =

7

Das kann sein, falls die Systemdatenbank an CAs veraltet ist.

Man kann die Datei von curl - Extract CA Certs from Mozilla bekommen.