php curl с сертификатом и файлом ключа, не подключенным к api swish payment - PullRequest
Новая
       27

php curl с сертификатом и файлом ключа, не подключенным к api swish payment

0 голосов
/ 21 марта 2019

Мне нужно реализовать API электронной коммерции Swish Payment на моем веб-сайте. Тестирование кода, данного swish, работает нормально с использованием Git Bash. Образец здесь 

curl -s -S -i --cert ./Swish_Merchant_TestCertificate_1231181189.pem --key ./Swish_Merchant_TestCertificate_1231181189.key --cacert ./Swish_TLS_RootCA.pem --tlsv1.1 --header "Content-Type: application/json" https://mss.cpc.getswish.net/swish-cpcapi/api/v1/paymentrequests --data '{ "payeePaymentReference" : "0123456789", "callbackUrl" : "https://myfakehost.se/swishcallback.cfm", "payerAlias" : "4671234768", "payeeAlias" : "1231181189", "amount" : "100", "currency" : "SEK", "message" : "Kingston USB Flash Drive 8 GB" }'

но когда я конвертирую его в php, это выдает мне ошибку Ошибка cURL #: ошибка: 14094410: процедуры SSL: ssl3_read_bytes: ошибка квитирования оповещения sslv3

Мой php код здесь 

    $data = array(
    "content-type: application/json",
    "accept: application/json",
    "payeePaymentReference: 0123456789",
    "callbackUrl: https://myfakehost.se/swishcallback.cfm",
    "payerAlias: 4671234768",
    "payeeAlias: 1231181189",
    "amount: 100",
    "currency: SEK",
    "message: Kingston USB Flash Drive 8 GB"
);
$curl = curl_init();
curl_setopt($curl, CURLOPT_SSLCERT, getcwd() . '/Swish_Merchant_TestCertificate_1231181189.pem');
curl_setopt($curl, CURLOPT_SSLKEY, getcwd() .'/Swish_Merchant_TestCertificate_1231181189.key');
curl_setopt($curl, CURLOPT_SSLKEYPASSWD,  'swish');
curl_setopt_array($curl, array(
  CURLOPT_URL => 'https://mss.cpc.getswish.net/swish-cpcapi/v1/paymentrequests/',
  CURLOPT_RETURNTRANSFER => TRUE,
  CURLOPT_TIMEOUT => 30,
  CURLOPT_POSTFIELDS => json_encode($data),
  CURLOPT_HTTPHEADER => array(
    "content-type: application/json"
  )
));

$response = curl_exec($curl);

$err = curl_error($curl);
curl_close($curl);
if ($err) {
   echo "cURL Error #:" . $err;
} else {
   echo "Well:" .$response;
}

1 Ответ

0 голосов
/ 21 марта 2019

Я думаю, что проблема здесь в том, что ваш php / libcurl по умолчанию настроен на SSLv3 и что mss.cpc.getswish.net отключил поддержку SSLv3 (большинство веб-сайтов больше не поддерживают его, потому что он небезопасен),

1: вы запускаете curl_setopt без проверки ошибок, исправьте это

2: вы забыли установить для CURLOPT_SSLVERSION значение CURL_SSLVERSION_TLSv1_1, исправьте это 

if(!curl_setopt($ch,CURLOPT_SSLVERSION,CURL_SSLVERSION_TLSv1_1)){
    throw new \RuntimeException('failed to set CURL_SSLVERSION_TLSv1_1');
}
  • но, учитывая, что ваша установка php / libcurl по умолчанию настроена на SSLv3, ваша установка php, вероятно, слишком старая, чтобы использовать TLS1.1 в любом случае ... что означает, что вам, вероятно, нужно обновить установку php / libcurl.
...