OpenSSL 0.9.8zg utilizado por PHP no es compatible con TLSv1.2 o TLSv1.1

1

Como parte de la instalación, un cartucho de PHP 5.4 de openshift.com en mi Mac con OS X 10.10.5 en la Terminal, noté un mensaje sobre que se estaba cargando OpenSSL 0.9.8 para compatibilidad con PHP.

Más tarde, al intentar instalar getcomposer.org, me está dando una advertencia:

  

Algunas configuraciones en su máquina pueden causar problemas de estabilidad con Composer.
  Si encuentra problemas, intente cambiar lo siguiente:

     

La biblioteca OpenSSL (0.9.8zc) utilizada por PHP no admite TLSv1.2 ni TLSv1.1. Si es posible, debes actualizar OpenSSL a la versión 1.0.1 o superior.

El comando

openssl version en el terminal informó OpenSSL 0.9.8zg 14 de julio de 2015

¿Debo actualizar a OpenSSL versión 1.0.1?

    
pregunta EmilyJ 06.02.2016 - 16:05

1 respuesta

1

OpenSSL 0.9.8zc o 0.9.8zg no admite TLSv1.1 / 1.2, lo que puede causar vulnerabilidades al descargar usando enlaces HTTPS.

Debes actualizar OpenSSL a la última versión del sitio oficial.

    
respondido por el Aditya 03.04.2018 - 10:59

Lea otras preguntas en las etiquetas