Ошибка Django paypalrestsdk - OpenSSL.SSL.Error: [('Подпрограммы SSL', 'tls_process_server_certificate', 'сбой проверки сертификата')] - PullRequest
Новая
       14

Ошибка Django paypalrestsdk - OpenSSL.SSL.Error: [('Подпрограммы SSL', 'tls_process_server_certificate', 'сбой проверки сертификата')]

0 голосов
/ 09 мая 2018

Я программирую на Django и использую paypalrestsdk https://github.com/paypal/PayPal-Python-SDK

Я получаю эту ошибку: 

OpenSSL.SSL.Error: [('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')]

В основном я создал BillingPlan (фрагмент кода https://gist.github.com/axilaris/2f9cf8f5c27a8a2095c5c9abf0dc4121),, и это выглядит так: 

Payment created successfully
2018-05-08 22:44:45,358 INFO Request[POST]: https://api.sandbox.paypal.com/v1/oauth2/token
2018-05-08 22:44:45,358 DEBUG Level: sandbox
2018-05-08 22:44:45,358 DEBUG Request: 
Headers: {'Authorization': 'Basic QVZ2cEhjMExScXFkcEFQZy1QZm1DU19jVlFNYTV1V3lsaXpBMXRpMDRjcm4tZF9jbWdyVFF5N0ZQOVZOcnlfdXRZN0IwZk91cEJSQlluVzM6RUpIcV9GLWwxbmNJLTY3YmFLYmREcWRJMVMtcGNOWkxwWjdvX29mcG10eGQ4ZlVRM2drQTFQR1J5ZzBOZER6VDY1dE5URlY2Y29lWDVVdHM=', 'Content-Type': 'application/x-www-form-urlencoded', 'Accept': 'application/json', 'User-Agent': 'PayPalSDK/PayPal-Python-SDK 1.13.1 (requests 2.12.1; python 3.6.3; OpenSSL 1.0.2k 26 Jan 2017)', 'PayPal-Request-Id': 'b337cb66-b036-4a0a-9f70-aaa7011e73bb'}
Body: grant_type=client_credentials
2018-05-08 22:44:45,362 DEBUG Starting new HTTPS connection (1): api.sandbox.paypal.com
From cffi callback <function _verify_callback at 0x12972a268>:
Traceback (most recent call last):
File "/Users/some/Documents/project/somedotcom/somedotcomenv/lib/python3.6/site-packages/OpenSSL/SSL.py", line 313, in wrapper
_lib.X509_up_ref(x509)
...
File "/Users/some/Documents/project/somedotcom/somedotcomenv/lib/python3.6/site-packages/OpenSSL/_util.py", line 54, in exception_from_error_queue
raise exception_type(errors)
OpenSSL.SSL.Error: [('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')]

Более подробную информацию о следах можно найти здесь: https://gist.github.com/axilaris/c181aaaa8261add4240fb2d042bd1ffc

Как мне устранить эту ошибку? Спасибо.

мое окружение: 

pyOpenSSL==17.5.0
paypalrestsdk==1.13.1 
Django==1.11.7
cryptography==2.1.3

1 Ответ

0 голосов
/ 09 мая 2018

API PayPal требуют TLS 1.2 , и я предполагаю, что ваша базовая установленная версия OpenSSL устарела для ее поддержки.

Используйте следующее, чтобы определить, какая версия OpenSSL у вас установлена: 

>>> import ssl
>>> print ssl.OPENSSL_VERSION
OpenSSL 1.0.2m  2 Nov 2017

Если вы используете версию ниже 1.0.1, вы, вероятно, захотите обновить ее, используя brew . По моему опыту, Mac OS X может иметь довольно устаревшие версии; Я думаю, что у меня было всего 0,9,8.

После того, как вы обновили OpenSSL и подтвердили, что в оболочке python вы видите новую версию, вы можете протестировать ее, запустив свой код. Если это все еще не работает, я предлагаю выполнить следующее, чтобы получить более подробную информацию о состоянии соединения: 

openssl s_client -showcerts -connect api.sandbox.paypal.com:443
...