Question

我正在尝试使用PayPal API php SDK（连接到沙箱），但我遇到了以下异常：

Uncaught exception 'PayPal\Exception\PayPalConnectionException' with message 'Unsupported SSL protocol version'

我正在使用的代码如下：

$sdkConfig = array(
    "mode" => "sandbox"
);

$apiContext = new \PayPal\Rest\ApiContext(
    new \PayPal\Auth\OAuthTokenCredential(
        xxxxxx,     // ClientID
        xxxxxx      // ClientSecret
    )
);

$apiContext->setConfig($sdkConfig); 

$payer = new \PayPal\Api\Payer();
$payer->setPaymentMethod("paypal");

$amount = new \PayPal\Api\Amount();
$amount->setCurrency("USD");
$amount->setTotal("12");

$transaction = new \PayPal\Api\Transaction();
$transaction->setDescription("creating a payment");
$transaction->setAmount($amount);

$redirectUrls = new \PayPal\Api\RedirectUrls();
$redirectUrls->setReturnUrl("xxx");
$redirectUrls->setCancelUrl("xxx");

$payment = new \PayPal\Api\Payment();
$payment->setIntent("sale");
$payment->setPayer($payer);
$payment->setRedirectUrls($redirectUrls);
$payment->setTransactions(array($transaction));

$payment->create($apiContext);

我已经对这个问题进行了几个小时的研究，而且使用TLSv1.2似乎是CURL的一个问题。我已经使用以下代码来计算一些内容，并在旁边的注释中显示结果：

$ch = curl_init('https://www.howsmyssl.com/a/check');
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_NTLM);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$data = curl_exec($ch);
curl_close($ch);

$json = json_decode($data);
echo $json->tls_version; // TLS 1.2

$curl_info = curl_version();
echo $curl_info['ssl_version']; // OpenSSL/1.0.0

echo OPENSSL_VERSION_TEXT; // OpenSSL 1.0.1e-fips 11 Feb 2013

Linux CentOS 6.32（Dedicated）
Apache 2.4.18
PHP 5.6.18
CURL 7.38.0
PayPal API PHP SDK v1.6.4（截至目前为止）

我不确定这是我的误解还是出现了问题，但是当安装的版本是1.0.1e-fips时，似乎CURL正在使用OpenSSL 1.0.0。

PayPal正在对他们的服务进行更改，这些服务要求OpenSSL至少为1.0.1c（根据我所拥有的PHP），但上面的例外情况让我觉得可能是CURL正在使用自己的版本，这让我感到很沮丧

This issue提到有人遇到同样的问题导致v.1.6.4，但这并没有解决我的问题。另一个问题here更多地谈论它。

我花了最后几个小时徒劳地试图通过WHM将CURL升级到版本7.46（解决了第二个链接问题中的问题），但它似乎不想超过7.36。

为什么CURL声明它的OpenSSL版本是1.0.0，而PHP的版本是1.0.1e-fips？我可以为CURL强制使用OpenSSL版本（PHP手册没有为此显示选项）吗？

欢迎任何建议。

修改 - 我的应用程序上的SSL证书是有效的SHA-256，如here

所述

Answer 1

curl_setopt（$ ch，CURLOPT_SSLVERSION，3）;

'不支持的SSL协议版本'卷曲OpenSSL版本混乱（paypal api php sdk）

1 个答案: