PayPal：与远程服务器的 SSL 握手期间出错答案

【问题标题】：PayPal: Error during SSL Handshake with remote serverPayPal：与远程服务器的 SSL 握手期间出错
【发布时间】：2016-12-24 15:30:22
【问题描述】：

问题最初讨论过： PayPal Sandbox 500 Proxy Error- PayPal Adaptive https://www.paypal-community.com/t5/About-Payments/Adaptive-payment-api-is-sending-Proxy-error/m-p/1091510

似乎问题被退回了，我得到了

<!DOCHTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
    <html><head>
    <title>500 Proxy Error</title>
    </head><body>
    <h1>Proxy Error</h1>
    The proxy server could not handle the request <em><a href="/AdaptiveAccounts/GetVerifiedStatus">POST&nbsp;/AdaptiveAccounts/GetVerifiedStatus</a></em>.<p>
    Reason: <strong>Error during SSL Handshake with remote server</strong></p><p />
    </body></html>

在我这边没有代码更改的任何请求。有人有这个问题吗？

更具体地说，我创建了一个 curl 请求来重现我的问题：

curl 'https://svcs.sandbox.paypal.com/AdaptiveAccounts/GetVerifiedStatus' -X POST -H 'X-PAYPAL-REQUEST-DATA-FORMAT: NV' -H 'X-PAYPAL-RESPONSE-DATA-FORMAT: NV'  -H 'X-PAYPAL-DEVICE-IPADDRESS: 10.10.44.75' -H 'X-PAYPAL-REQUEST-SOURCE: adaptiveaccounts-php-sdk-3.10.2'  -H 'User-Agent: PayPalSDK/adaptiveaccounts-php-sdk 3.10.2 (lang=PHP;v=7.0.9;bit=64;os=Linux_2.6.32-042stab103.6;machine=x86_64;openssl=1.0.1e-fips;curl=7.19.7)' -H 'X-PAYPAL-APPLICATION-ID: APP-XXXXXXXXXXXX' -H 'X-PAYPAL-SECURITY-USERID: ikhaldeev-facilitator_api1.dev.football.com' -H 'X-PAYPAL-SECURITY-PASSWORD: XXXXXXXXXXXX' -H'X-PAYPAL-SECURITY-SIGNATURE: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' -d 'accountIdentifier.emailAddress=paypalbiz%40example.com&matchCriteria=NAME&^CrstName=Test&lastName=Test'  --tlsv1.2

对这个请求我热回复：

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>500 Proxy Error</title>
</head><body>
<h1>Proxy Error</h1>
The proxy server could not handle the request <em><a href="/AdaptiveAccounts/GetVerifiedStatus">POST&nbsp;/AdaptiveAccounts/GetVerifiedStatus</a></em>.<p>
Reason: <strong>Error during SSL Handshake with remote server</strong></p><p />
</body></html>

如您所见，我在 curl 命令中指定了 TLSv1.2，此外，如果我将从不支持 TLSv1.2 的服务器之一执行相同的命令（此服务器不适用于 paypal），我会收到另一个错误

curl 'https://svcs.sandbox.paypal.com/AdaptiveAccounts/GetVerifiedStatus' -X POST -H 'X-PAYPAL-REQUEST-DATA-FORMAT: NV' -H 'X-PAYPAL-RESPONSE-DATA-FORMAT: NV'  -H 'X-PAYPAL-DEVICE-IPADDRESS: 10.10.44.75' -H 'X-PAYPAL-REQUEST-SOURCE: adaptiveaccounts-php-sdk-3.10.2'  -H 'User-Agent: PayPalSDK/adaptiveaccounts-php-sdk 3.10.2 (lang=PHP;v=7.0.9;bit=64;os=Linux_2.6.32-042stab103.6;machine=x86_64;openssl=1.0.1e-fips;curl=7.19.7)' -H 'X-PAYPAL-APPLICATION-ID: APP-XXXXXXXXXXXX' -H 'X-PAYPAL-SECURITY-USERID: ikhaldeev-facilitator_api1.dev.football.com' -H 'X-PAYPAL-SECURITY-PASSWORD: XXXXXXXXXXXX' -H'X-PAYPAL-SECURITY-SIGNATURE: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' -d 'accountIdentifier.emailAddress=paypalbiz%40example.com&matchCriteria=NAME&^CrstName=Test&lastName=Test'

回复：

curl: (35) SSL connect error

如您所见，这是另一个错误。当然，我使用正确的凭据、appId 等。

【问题讨论】：

标签： ssl paypal paypal-adaptive-payments

【解决方案1】：

该错误意味着您的服务器没有通过 TLS 1.2 协议发送 HTTP 请求，而 PayPal 在沙盒中需要该协议，并且明年将在 Live 服务器上需要该协议。

更多details available here。最重要的是，

如果您想使用 TLS 1.2，您至少需要升级到 OpenSSL 1.0.1，然后您才能将 CURLOPT_SSLVERSION 设置为 6 (TLS 1.2)。

如果您希望在 SSL 请求期间自动使用 TLS 1.2，您还需要升级到 PHP 5.5.19+（这是理想的解决方案，但许多项目仍在使用旧的 PHP 版本）。

当然，这是假设您使用的是 PHP。如果没有，那么您只需要确保 TLS 1.2 与您正在使用的任何软件堆栈一起工作。

【讨论】：

我们确实支持 TLS 1.2。我添加了更多细节以表明这看起来不像我们这边的问题。
顺便说一句，我们使用的是 PHP 7.0.9
我不熟悉运行这样的命令行 curl 请求，所以我不确定 --tls1.2 标志是否可以工作，但是，我可以告诉你我自从 PayPal 在他们的沙箱上进行更改以来，已经多次看到 SSL 握手错误，并且在所有情况下都是因为没有使用 TLS 1.2。
Ofcoure TLS1.2 没有使用，我很确定你是对的。但我认为这是贝宝端的配置问题。例如，今天它刚刚开始工作，我们这边没有任何改变。我们没有做任何配置或代码更改，它只是开始工作。所以我 100% 确定这是贝宝的问题。