Paypal Sandbox IPN: 14077410:sslroutines:ssl23_get_server_hello:sslv3 警报握手失败

Question

收到一封关于 Paypal 2016 Merchant 安全升级的电子邮件，关于这些更改：

• SSL 证书升级到 SHA-256
• TLS 1.2 和 HTTP/1.1 升级

目前正在 Paypal 沙盒上对其进行测试，但在使用此 IPN test plugin 和此 php file 时收到消息“error:14077410:SSLroutines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure”测试。

我使用 goDaddy 作为虚拟主机：

PHP 版本- PHP 5.2

.NET 运行时版本 - ASP.NET 2.0/3.0/3.5

SSL 证书 - 未购买

我应该怎么做才能解决这个问题？

在 goDaddy 中，我确实可以选择将 .NET 运行时升级到“ASP.NET 4.0/4.5”，并将 PHP 升级到“PHP 5.4”，将这有助于解决问题？

谢谢

Answer 1

基本上，您需要更新您的服务器软件堆栈（PHP、OpenSSL、cURL）。

有关更多详细信息，请参阅此post about the POODLE vulnerability。

PHP 5.4 还不够好。从帖子中拉出来...

截至 2016 年 19 月 1 日，PayPal 现在仅支持沙盒上的 TLS 1.2（以及 六月同样适用于生产系统）。

如果您想使用 TLS 1.2，您至少需要升级到 OpenSSL 1.0.1，>然后您可以将 CURLOPT_SSLVERSION 设置为 6 (TLS 1.2)。

如果您希望在 SSL 请求期间自动使用 TLS 1.2，您还需要升级到 PHP 5.5.19+（这是理想的解决方案，但许多项目仍在使用旧的 PHP 版本）。