如何mpesa ssl握手失败

Question

随着mpesa B2C集成。我试图用卷曲

 $url = "https://196.201.214.136:18423/mminterface/request"; 




    $ch = curl_init(); 
    curl_setopt($ch, CURLOPT_URL, $url); 
    curl_setopt($ch, CURLOPT_HEADER, 1); 
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0); 
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0); 
    curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1); 
    // curl_setopt($ch, CURLOPT_PORT, 18423); 
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); 
    curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST'); 
    curl_setopt($ch, CURLOPT_POST, 1); 
    curl_setopt($ch, CURLOPT_POSTFIELDS, $requestXml); 
    curl_setopt($ch, CURLOPT_HTTPHEADER, array(
              'Content-type: text/xml', 
              'Content-length: ' . strlen($requestXml) 
             )); 
    $output = curl_exec($ch); 

    if(curl_errno($ch)){ 
     var_dump(curl_error($ch)); 
    } else{ 
     curl_close($ch); 
    } 

我得到一个错误

error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure'

这是NSS改变SSL版本OpenSSL的了。 如何解决握手失败。

Answer 1

如果我没有记错，MPESA会使用一些您需要与之一起生成的公私密钥对。如果您没有正确设置，那么您的SSL请求将失败。你做到了吗？

Answer 2

Safaricom发布了M-Pesa API作为RESTful API，可通过它们的developer portal访问。您无需使用Safaricom签署的SSL证书即可使用API​​。只要您的服务器具有公开签署的证书，Safaricom API网关应该能够接收请求并将响应发送到您的服务器。