PayPal TLS 测试 URL - PHP curl SSL 协议错误

Question

我正在尝试针对新的 PayPal 测试端点进行测试：https://tlstest.paypal.com。

请参阅此页面的最底部：TLS 1.2 and HTTP/1.1 Upgrade Microsite（验证您的...）。

我在 Windows Server 2008 R2 和 IIS 7.5 上使用 PHP (5.3.28) 和 curl (7.30.0 - OpenSSL/0.9.8y - libssh2/1.4.2)：

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://tlstest.paypal.com');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_FAILONERROR, true);
curl_setopt($ch, CURLOPT_SSLVERSION, 6); // CURL_SSLVERSION_TLSv1_2
$result = curl_exec($ch);
echo 'result = '.$result.'<br>';
echo 'errno = '.curl_errno($ch).'<br>';
echo 'error = '.curl_error($ch).'<br>';
curl_close($ch);

我收到此错误：

35 连接到 tlstest.paypal.com:443 的未知 SSL 协议错误

我发现了这个：Github - Unknown SSL protocol error，其中有人说：

对于 TLS 1.2，Openssl 必须为 1.0.1 或更高版本。

这是正确的..？

我的 PHP OpenSSL 版本为：OpenSSL/0.9.8y（来自phpinfo()）。

如果您确实需要 OpenSSL 1.0.1 或更高版本才能使用 TLS 1.2，那么大概 每台运行 PHP 且 OpenSSL 版本较低的服务器（我猜这很多！）将无法使用即将推出任何 PayPal API 或 PayPal IPN。

如何在 Windows 上更新我的 PHP OpenSSL 版本..？

Answer 1

我现在有这个工作。似乎 TLS 1.2 至少需要 OpenSSL/1.0.1i 。

我将我的 PHP 版本升级到 5.6.0，从而将 OpenSSL 升级到 1.0.1 版本。

我还需要这些：

1. 使用curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true); 验证证书。自 cURL 7.10 起，默认值为 true。
2. 将 cacert.pem 从 http://curl.haxx.se/docs/caextract.html 保存到本地（在我的情况下保存到 c:\cert），然后更新您用来引用 cacert.pem as shown here 的 PHP ini。使用 ini 文件可以让您不必在每次调用中都使用 curl_setopt($ch, CURLOPT_CAINFO, dirname(__FILE__) . '\cacert.pem');。