Curl / php 来自 PayPal IPN url 的空响应

Question

在过去的几天里，我们的 PayPal IPN 已停止工作，并且收到了来自 PayPal 的空回复。服务器或我们的代码没有任何变化。

尝试 cUrl 到 PayPal IPN url 只会返回一个空响应。

$url = "https://www.paypal.com/cgi-bin/webscr?cmd=_notify-validate";
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_FRESH_CONNECT, true);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.13) Gecko/20080311 Firefox/2.0.0.13');

$data = curl_exec($ch);
curl_close($ch);

print $data;

以上内容应返回“INVALID”并在我的本地主机和其他服务器上按预期工作。 将 url 更改为 PayPal 以外的任何其他域也可以正常工作。

所以它似乎只收到了来自 paypal.com 的空响应

我想知道是否有人遇到过这个问题或可以指点在哪里寻找以希望解决它？

亲切的问候 穆萨法尔

Answer 1

Paypal 似乎在周末进行了一些安全更改。自周日以来，一些 oscommerce 用户出现了类似的症状，结果显示 curl 错误是：

SSL 证书问题：无法获取本地颁发者证书

在他们的情况下，这是由于本地证书副本只有 Paypal 证书，而不是根证书或中间证书，以及更新它的解决方案。

工作证书可以在以下位置找到： OSCOM Phoenix github

Answer 2

我可能会开始检查curl 是否给您任何错误。在这种情况下，PHP 为您提供curl_errno($ch) 和curl_error($ch)，它们将分别返回一条消息或错误代码。

如果没有任何可疑之处。我可能会尝试验证您是否能够从服务器上的 CLI 运行上述内容。 （需要 SSH 访问）

curl -H "User-Agent: ..." "https://www.paypal.com/cgi-bin/webscr?cmd=_notify-validate"

我希望这能给你一个好的起点。请让我知道这是否有帮助或者您是否需要更多想法。

编辑#2：在作者添加的 cmets 之后：

cUrl 确实返回错误：错误 35，错误信息如下：

error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version

在这种情况下，我猜您的系统已经过时并且不支持来自 paypal 的 SSL 密码。您可以尝试强制使用特定的 TLS 版本。截至今天，paypal 网络服务器仅支持 TLS1.2 或 TLS1.3。这就是你可以强制它的方式：

curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2);

或

curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_3);

另外@Preston PHX 在评论中提到一个很好的参考来自贝宝的这个问题：

• https://github.com/paypal/TLS-update#php
• https://developer.paypal.com/docs/api/info-security-guidelines/