[PHP] getimagesize() でSSLエラー

状況

getimagesize()で外部サイトから画像のサイズ情報を取得する処理、急に特定のサイトでエラーがでるようになりました。

 [PHP] E_WARNING: getimagesize() [function.getimagesize]: SSL operation failed with code 1. OpenSSL Error messages: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure

最初は画像取得先のサーバーがssl化したかな？と思いましたが、もともとhttpsでアクセスしにいってたので、
どうやらそのせいじゃないっぽいです。

SSLとTLS

OpenSSLには、SSLとTLSという2つのバージョンがあるんですね。（そんなことも知らなかった）

セキュリティの懸念から、現在では一般的にSSL3.0プロトコルの利用は非推奨とされているため、多くのウェブサイトではSSL3.0の利用を終了し、TLS1.2などより安全性が高いバージョンのプロトコルが使われるように設定されています。
https://www.symantec.com/ja/jp/page.jsp?id=ssl-tls

なるほど…

チェック

SSL3.0を指定して画像取得→error

$ curl https://test.com/image01.jpg --sslv3 --head
curl: (35) SSL connect error

tls1.0を指定して画像取得→OK

$ curl https://test.com/image01.jpg --tlsv1.0 --head
HTTP/1.1 200 OK

やはり、画像取得先のサーバーでSSL3.0を禁止したみたいです。

解決策

PHPのバージョンが高ければいろいろやりようはあるみたいですけど、
今回はPHP5.2 だったため、getimagesize()はあきらめてcurlを使うことにしました。
こんなかんじで

$ch = curl_init($image_url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5);
$data = curl_exec($ch);
curl_close($ch);
if( @file_put_contents($localpath ,$data) ){
    list( $w, $h ) = @getimagesize( $localpath );
    $ret = array( 'w' => $w, 'h' => $h );
}

curlであれば特別な設定はなくても画像取得できました。
画像を一回ローカルに保存してから画像サイズを取得しています。