如何使用Sagepay Opayo修复OpenSSL错误

Question

Opayo更改了他们的Live SSL环境，这会导致错误-

SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed; Try to connect to: https://live.sagepay.com:443/gateway/service/vspdirect-register.vsp

这个问题在他们的support monitor page上被简单地提到了-

24 March 2021 - 15:57
Our development teams have updated our security certificates in our Live environment.

Some vendors may experience SSL certificate issues related to this, this will require you to ‘pull’ the latest root certificate in order to resolve this.

You can access our site (https://live.sagepay.com/mysagepay/login.msp) in a browser and pull the latest root certificate down for this.

Apologies for any disruption this may have caused.

没有关于拉取哪个证书的信息，或者拉出证书后如何处理它！他们的登录页面有3个证书，都有证书和链。

下载哪种SSL，拉取后如何处理？

Answer 1

希望你已经做到了这一点，但是如果没有，你需要找到一种方法来更新你的服务器的受信任根证书。

解决这个问题的最好方法是与您的主机提供商交谈，因为他们最好就您的特定环境提供建议。

如果您的服务器的根证书是最新的，但问题仍然存在，这意味着尝试建立连接的软件(如cURL或PHP )无法访问具有相关受信任证书的文件夹或文件。同样，您的主机提供商或web开发人员应该能够诊断出这一点。

您在信任存储区中需要的证书是“信任根证书颁发机构- G2”指纹SHA256: 43df5774b03e7fef5fe40d931a7bedf1bb2e6b42738c4e6d3841103d3aa7f339 Pin SHA256: du6FkDdMcVQ3u8prumAo6t3i3G27uMP2EOhR8R0at/U= Certificate analysis of sagepay

最好使用一个包含最新根证书的有效信任存储，以确保您的应用程序可以安全地与网站和API进行通信。