Question

我收到“SSL连接错误”，作为PHP实时网站CURL执行的响应。

$ch     = curl_init('https://www.sandbox.paypal.com/cgi-bin/webscr');

$header  = "POST /cgi-bin/webscr HTTP/1.1\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";  
$header .="Connection: close\r\n\r\n";  
curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $req);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_FORBID_REUSE, 1);
curl_setopt($ch, CURLOPT_HTTPHEADER, array('Connection: Close'));
if( !($res = curl_exec($ch)) ) {
    curl_close($ch); // SSL connection Error
}

我尝试了Live和沙盒网址。但错误是一样的。

我尝试通过改变像这样的CURL参数，正如一些论坛所说的那样。

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); 
curl_setopt($ch, CURLOPT_SSLVERSION, 6);

但没有运气:(。

$req是以下代码的结果。

$req = 'cmd=_notify-validate';
if(function_exists('get_magic_quotes_gpc')) {
   $get_magic_quotes_exists = true;
} 
foreach ($myPost as $key => $value) {        
   if($get_magic_quotes_exists == true && get_magic_quotes_gpc() == 1) { 
        $value = urlencode(stripslashes($value)); 
   } else {
        $value = urlencode($value);
   }
   $req .= "&$key=$value";
}

POST参数是正确的，我很确定。

curl_getinfo给出了以下结果。

[url] => https://www.sandbox.paypal.com/cgi-bin/webscr
[content_type] => 
[http_code] => 0
[header_size] => 0
[request_size] => 1020
[filetime] => -1
[ssl_verify_result] => 0
[redirect_count] => 0
[total_time] => 0.220374
[namelookup_time] => 1.7E-5
[connect_time] => 0.080843
[pretransfer_time] => 0
[size_upload] => 855
[size_download] => 0
[speed_download] => 0
[speed_upload] => 3879
[download_content_length] => -1
[upload_content_length] => 0
[starttransfer_time] => 0
[redirect_time] => 0.220472
[certinfo] => Array
    (
    )

[redirect_url] =>

此外，curl_error（$ ch）显示“SSL连接错误”。 TSL已升级，SSL版本可以。

  curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1);

我尝试添加上述内容，正如本文所述。

http://jmsliu.com/3511/paypal-ipn-ssl-connection-error-solution.html

但没有运气。

任何帮助将不胜感激。

Answer 1

网站在过去5年里运作良好......

在这种情况下，您可能只是运行一个太旧的OpenSSL版本。 Paypal现在需要TLS 1.2。在2012年3月，即大约4年前，TLS 1.2与OpenSSL版本1.0.1一起添加。
有关如何检查所使用的OpenSSL版本的信息，请参阅How to check if installed OpenSSL version is >= 0.9.8k。

Answer 2

问题已解决!!!

我更新了CURL库，问题已解决。

要检查，

$ php -r'$ ch = curl_init（）; curl_setopt（$ ch，CURLOPT_URL，“https://tlstest.paypal.com/”）;的var_dump（curl_exec（$ CH））;'

成功时，打印PayPal_Connection_OK。失败时，将打印bool（false）。

Paypal沙箱CURL执行 - “SSL连接错误”

2 个答案: