设置CURLOPT_SSLVERSION=6后，是否处于正确的TLS 1.2版本？

关于TLS 1.2的正确性 #

你设置的curl_setopt ($ch, CURLOPT_SSLVERSION, 6);是正确指定强制使用TLS 1.2的。在PHP的cURL扩展中，常量CURL_SSLVERSION_TLSv1_2对应的数值就是6，这个配置会让cURL仅使用TLS 1.2协议建立SSL连接。

关于OpenSSL/1.1.1的困惑 #

OpenSSL 1.1.1是一个兼容多版本TLS协议的库，它原生支持TLS 1.0、1.1、1.2以及TLS 1.3。这个版本号只是说明你的cURL依赖的SSL库版本，和你指定的TLS协议版本不冲突——你已经通过CURLOPT_SSLVERSION强制限定了连接使用TLS 1.2，实际连接会严格遵循这个配置，不受OpenSSL支持更高版本的影响。

额外建议：编写代码时，更推荐直接使用常量名代替数值，比如curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2);，这样代码可读性更强，也避免记错数值的问题。

内容的提问来源于stack exchange，提问作者Claytinho