php - Paypal 沙盒 CURL 执行 - "SSL connect error "

Question

在 PHP 实时网站执行 CURL 时，我收到“SSL 连接错误”的响应。

$ch     = curl_init('https://www.sandbox.paypal.com/cgi-bin/webscr');

$header  = "POST /cgi-bin/webscr HTTP/1.1\r\n";
$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
$header .= "Content-Length: " . strlen($req) . "\r\n\r\n";  
$header .="Connection: close\r\n\r\n";  
curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $req);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_FORBID_REUSE, 1);
curl_setopt($ch, CURLOPT_HTTPHEADER, array('Connection: Close'));
if( !($res = curl_exec($ch)) ) {
    curl_close($ch); // SSL connection Error
}

我尝试了 Live 和沙盒 URL。但错误是一样的。

我尝试像某些论坛所说的那样更改 CURL 参数。

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); 
curl_setopt($ch, CURLOPT_SSLVERSION, 6); 

但运气不好 :( .

$req 是下面代码的结果。

$req = 'cmd=_notify-validate';
if(function_exists('get_magic_quotes_gpc')) {
   $get_magic_quotes_exists = true;
} 
foreach ($myPost as $key => $value) {        
   if($get_magic_quotes_exists == true && get_magic_quotes_gpc() == 1) { 
        $value = urlencode(stripslashes($value)); 
   } else {
        $value = urlencode($value);
   }
   $req .= "&$key=$value";
}

POST 参数是正确的，我确定。

curl_getinfo 给出了以下结果。

[url] => https://www.sandbox.paypal.com/cgi-bin/webscr
[content_type] => 
[http_code] => 0
[header_size] => 0
[request_size] => 1020
[filetime] => -1
[ssl_verify_result] => 0
[redirect_count] => 0
[total_time] => 0.220374
[namelookup_time] => 1.7E-5
[connect_time] => 0.080843
[pretransfer_time] => 0
[size_upload] => 855
[size_download] => 0
[speed_download] => 0
[speed_upload] => 3879
[download_content_length] => -1
[upload_content_length] => 0
[starttransfer_time] => 0
[redirect_time] => 0.220472
[certinfo] => Array
    (
    )

[redirect_url] => 

此外，curl_error($ch) 显示“SSL 连接错误”。TSL 已经升级，SSL 版本可以。

  curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1);

我尝试添加上面的行，如本文档所述。

http://jmsliu.com/3511/paypal-ipn-ssl-connection-error-solution.html

但没有运气。

我们将不胜感激。

Answer 1

Site was working perfectly for the last 5 years...

在这种情况下，您可能只是运行了一个太旧的 OpenSSL 版本。 Paypal 现在需要 TLS 1.2。 TLS 1.2 在 03/2012 中添加了 OpenSSL 版本 1.0.1，即大约 4 年前。
有关如何检查您使用的 OpenSSL 版本的信息，请参阅 How to check if installed OpenSSL version is >= 0.9.8k .