Paypal PDT - SSL 连接错误

Question

我使用此代码处理 Paypal 支付数据传输 (PDT)：

$url = 'https://www.sandbox.paypal.com/cgi-bin/webscr';
$tx_token = $_GET['tx'];
$auth_token = "my_token";

$fields = array(
    'cmd' => '_notify-synch',
    'tx' => $tx_token,
    'at' => $auth_token,
);

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,  $url);
curl_setopt($ch, CURLOPT_POST, count($fields));
curl_setopt($ch,CURLOPT_POSTFIELDS, http_build_query($fields));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HEADER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_TIMEOUT, 15);

$res = curl_exec($ch);
$status   = curl_getinfo($ch, CURLINFO_HTTP_CODE);

echo 'Curl error: ' . curl_error($ch);

echo "status:   " . $status;
curl_close($ch);

我得到：

Curl error: SSL connect error
status: 0

我尝试在 Postman 中使用相同的 URL：www.sandbox.paypal.com 使用相同的参数（cmd、at、tx）创建 API，我得到了成功响应。我做错了什么？

Answer 1

PayPal 已将其沙盒 API 端点升级到 TLS 1.2。您可以在TLS 1.2 and HTTP/1.1 Upgrade Microsite 了解有关升级以及何时会影响生产的更多信息。

您需要 OpenSSL 为 1.0.1c 或更高版本以及最新版本的 libcurl。 至于您的具体代码，您可能需要执行以下操作：

curl_setopt($ch, CURLOPT_SSLVERSION, 6); // CURL_SSLLVERSION_TLSv1_2 = 6

此外，您可能应该将 CURLOPT_SSL_VERIFYHOST 保留为 2 以验证端点的 SSL 证书。

您可以通过PayPal TLS update repository 了解更多关于特定语言环境要求的信息。