java - com.acti.braintreegateway.exceptions.UnexpectedException : Could not verify SSL certificate for URL

Question

我们收到了来自 Braintree 的电子邮件，他们已经升级了证书。细节 :我们想确保您知道，从 2017 年 1 月 31 日开始，Braintree 将停止接受使用 TLS 1.0 加密的连接。根据 PCI DSS 3.1 要求，所有请求都必须使用 TLS 1.2+。了解如何确保您使用的是 TLS 1.2。

自 12 月 13 日起，Sandbox 不再支持早于 1.2 的 TLS 版本。我们预计会对 Java 环境(包括 Android)产生重大影响。其他环境，包括 .NET、PHP、Ruby、Python 和 Node.js，也可能受到影响。有关完整的详细信息。

我们的应用程序在测试环境中运行良好，这意味着所有沙盒 url 都运行良好，但它在 locahost 上不起作用。

本地主机上的详细异常:

com.acti.braintreegateway.exceptions.UnexpectedException:无法验证 URL 的 SSL 证书:https://api.sandbox.braintreegateway.com:443/merchants/qt7d7qk52zpssmqb/customerscom.acti.braintreegateway.exceptions.UnexpectedException:无法验证 URL 的 SSL 证书:https://api.sandbox.braintreegateway.com:443/merchants/qt7d7qk52zpssmqb/customers

我们使用 Google appengine java 和 gradle 来构建应用。

Answer 1

我们遇到了同样的问题(问题在这里:Force TLS 1.2 on appengine dev server SDK)，我们通过在 Java 8 SDK 上运行本地版本的应用程序解决了这个问题。

Java 8 默认使用 TLSv1.2。 JVM 参数 hack 对我们都不起作用，我们希望使用 appengineDownloadSdk 动态下载 appengine SDK，这样我们就不必在 CI 服务器上维护版本，因此 dev_server.sh hack 也不起作用。

最后，使用 Java 8 SDK 工作得很好，尽管在生产环境中运行应用程序的 JRE 之外的 JRE 上开发和测试感觉不对。