Django paypalrestsdk错误-OpenSSL.SSL.Error：[（“ SSL例程”，“ tls_process_server_certificate”，“证书验证失败”））

Question

我在Django上编程并使用paypalrestsdk https://github.com/paypal/PayPal-Python-SDK

我收到此错误：

OpenSSL.SSL.Error: [('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')]

基本上我已经创建了BillingPlan（代码段https://gist.github.com/axilaris/2f9cf8f5c27a8a2095c5c9abf0dc4121 ），这看起来是：

Payment created successfully
2018-05-08 22:44:45,358 INFO Request[POST]: https://api.sandbox.paypal.com/v1/oauth2/token
2018-05-08 22:44:45,358 DEBUG Level: sandbox
2018-05-08 22:44:45,358 DEBUG Request: 
Headers: {'Authorization': 'Basic QVZ2cEhjMExScXFkcEFQZy1QZm1DU19jVlFNYTV1V3lsaXpBMXRpMDRjcm4tZF9jbWdyVFF5N0ZQOVZOcnlfdXRZN0IwZk91cEJSQlluVzM6RUpIcV9GLWwxbmNJLTY3YmFLYmREcWRJMVMtcGNOWkxwWjdvX29mcG10eGQ4ZlVRM2drQTFQR1J5ZzBOZER6VDY1dE5URlY2Y29lWDVVdHM=', 'Content-Type': 'application/x-www-form-urlencoded', 'Accept': 'application/json', 'User-Agent': 'PayPalSDK/PayPal-Python-SDK 1.13.1 (requests 2.12.1; python 3.6.3; OpenSSL 1.0.2k 26 Jan 2017)', 'PayPal-Request-Id': 'b337cb66-b036-4a0a-9f70-aaa7011e73bb'}
Body: grant_type=client_credentials
2018-05-08 22:44:45,362 DEBUG Starting new HTTPS connection (1): api.sandbox.paypal.com
From cffi callback <function _verify_callback at 0x12972a268>:
Traceback (most recent call last):
File "/Users/some/Documents/project/somedotcom/somedotcomenv/lib/python3.6/site-packages/OpenSSL/SSL.py", line 313, in wrapper
_lib.X509_up_ref(x509)
...
File "/Users/some/Documents/project/somedotcom/somedotcomenv/lib/python3.6/site-packages/OpenSSL/_util.py", line 54, in exception_from_error_queue
raise exception_type(errors)
OpenSSL.SSL.Error: [('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')]

有关跟踪的更多详细信息，请参见： https ： //gist.github.com/axilaris/c181aaaa8261add4240fb2d042bd1ffc

如何解决此错误？ 谢谢。

我的环境：

pyOpenSSL==17.5.0
paypalrestsdk==1.13.1 
Django==1.11.7
cryptography==2.1.3

Answer 1

贝宝（PayPal）的API 需要TLS 1.2 ，我的猜测是您安装的OpenSSL的基础版本太旧了，无法支持它。

使用以下命令确定已安装的OpenSSL版本：

>>> import ssl
>>> print ssl.OPENSSL_VERSION
OpenSSL 1.0.2m  2 Nov 2017

如果您使用的版本低于1.0.1，则可能需要使用brew对其进行升级 。 以我的经验，Mac OS X可能具有过时的版本。 我认为我的低至0.9.8。

升级OpenSSL并确认在python shell中看到新版本后，可以通过运行代码进行测试。 如果仍然无法正常工作，我建议运行以下命令以获取有关连接状况的更多详细信息：

openssl s_client -showcerts -connect api.sandbox.paypal.com:443