paypal - Sandbox api curl (5) SSL 连接错误

Question

我已经通过 Laravel 为我们的网站完成了 omnipay-paypal 实现。最近我无法使用我的任何沙盒帐户进行测试。我一直收到 SSL 连接错误。 NSS 错误 -12286。有人遇到这个问题吗？我检查了 PayPal 支持，他们已将 SSL 问题标记为已于 2016 年 1 月 19 日解决。

下面是对 api.sandbox.paypal.com 的 cli curl 调用和相应的错误。有人遇到同样的问题吗？

curl -v https://api.sandbox.paypal.com/v1/oauth2/token \
> -H "Accept: application/json" \
> -H "Accept-Language: en_US" \
> -u "xxx:xxxx" \
> -d "grant_type=client_credentials"
* About to connect() to api.sandbox.paypal.com port 443 (#0)
*   Trying 173.0.82.78... connected
* Connected to api.sandbox.paypal.com (173.0.82.78) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
*   CAfile: /etc/pki/tls/certs/ca-bundle.crt
  CApath: none
* NSS error -12286
* Closing connection #0
* SSL connect error
curl: (35) SSL connect error

Answer 1

PayPal 更新了其沙箱环境，仅允许 TLS 1.2 连接以提高安全性并为 future 的 PCI 合规性做好准备。您可以在 PayPal 2016 Merchant Security Roadmap Microsite 上找到有关更新的更多信息。 .

如果您使用任何 PayPal SDK，您可以查看 PayPal TLS Update repository有关您可能需要哪些 SDK 或环境升级的信息。请注意，在命令行(例如 PHP CLI)和您的应用程序托管环境(例如 Apache 中的 PHP 模块)上运行之间可能存在环境差异，因此请务必更新所有相关环境。