0

大変お世話になっております。

GitHubの以下リンクにある、example_usage.php、PaypalIPN.php、certを利用して、paypalのsandboxにpaypalipnというシステムを実装しようとしております。
https://github.com/paypal/ipn-code-samples/tree/master/php

そのシステムは当方のサイトからpaypalに決済情報が送信されると、paypalから折り返し、paypalipnというメッセージを当方のサイトに返信するシステムでございますが、その際に以下のエラーがログに表示されます。

[Wed Jun 19 03:51:17 2019] [warn] [client xx.x.xx.xxx] mod_fcgid: stderr: PHP Fatal error:  Uncaught exception 'Exception' with message 'cURL error: [77] Problem with the SSL CA cert (path? access rights?)' in /var/www/vhosts/xxxxxx.com/httpdocs/PaypalIPN.php:114
[Wed Jun 19 03:51:17 2019] [warn] [client xx.x.xx.xxx] mod_fcgid: stderr: Stack trace:
[Wed Jun 19 03:51:17 2019] [warn] [client xx.x.xx.xxx] mod_fcgid: stderr: #0 /var/www/vhosts/xxxxxx.com/httpdocs/example_usage.php(7): PaypalIPN->verifyIPN()
[Wed Jun 19 03:51:17 2019] [warn] [client xx.x.xx.xxx] mod_fcgid: stderr: #1 {main}
[Wed Jun 19 03:51:17 2019] [warn] [client xx.x.xx.xxx] mod_fcgid: stderr:   thrown in /var/www/vhosts/xxxxxx.com/httpdocs/PaypalIPN.php on line 114

上記のエラーのPaypalIPN.php on line 114とはGitHubのサイトの当該ファイルの以下の行です。

throw new Exception("cURL error: [$errno] $errstr");

同様の事例がかなりあり、エラーの内容から、SSL CAのパス、またはそのアクセス権に問題があるということらしいので、いろいろと試しておりますが、問題の原因が分かりません。

本件は当方ウェブサーバー側でのSSL証明書の設定に関する問題であると考えておりますが、本件の様なエラーが表示される場合、具体的に何を調べ、そして何を修正、あるいは新たに設定しなければならないか等をご教授頂けませんでしょうか?

以下は試した結果です。

[root@server-xxxxxxx-x ~]# yum reinstall openssl
Installed:
  openssl.x86_64 0:1.0.1e-57.el6

 Complete!

[root@server-xxxxxxx-x ~]# yum reinstall ca-certificates
Installed:
  ca-certificates.noarch 0:2018.2.22-65.1.el6

Complete!

[root@server-xxxxxxx-x ~]# service nginx restart
Starting nginx:                                            [  OK  ]
[root@server-xxxxxxx-x ~]# service httpd restart
Stopping httpd:                                            [  OK  ]
Starting httpd:                                            [  OK  ]
[root@server-xxxxxxx-x ~]# service php-fpm restart
Stopping php-fpm:                                          [  OK  ]
Starting php-fpm:                                          [  OK  ]

Plesk バージョン: 17.0.17
構成名: Plesk 12 Web Admin for Linux
PHP: 5.3.3
OS: ‪CentOS 6.9
MySQL:5.1.73
apache 2

追記1:

・サーバー直下にcertというフォルダを作成し、GitHubとは別のルートから取得したcacert.pemを当初より配置しておりました。(上記リンクのGitHubから取得したcacert.pemはCApath: noneというエラーが出ていた為。配置ディレクトリ:/httpdocs/cert/cacert.pem) そして、この/httpdocs/cert/cacert.pemは、PaypalIPN.phpによって読まれております。

・サーバーには他にetc/pki/tls/certs/ca-bundle.crtという認証ファイルがあり、(php curl に組み込まれたcerts)用に、PaypalIPN.php内の記述をprivate $use_local_certs = false;に設定し、そのca-bundle.crtを読ませようと試みましたが、エラーは全くなりましたが、期待通りの受信結果を得られず、よってこのPaypalIPN.phpのフローの中で、この試みは機能しないと思われます。

・いろいろと試した結果、エラーが以下に変わりました。

[Thu Jun 20 01:38:05 2019] [warn] [client xx.x.xx.xxx] mod_fcgid: stderr: PHP Fatal error:  Uncaught exception 'Exception' with message 'cURL error: [60] SSL certificate problem: unable to get local issuer certificate' in /var/www/vhosts/xxxxxx.com/httpdocs/PaypalIPN.php:114

[Thu Jun 20 01:38:05 2019] [warn] [client xx.x.xx.xxx] mod_fcgid: stderr: Stack trace:

[Thu Jun 20 01:38:05 2019] [warn] [client xx.x.xx.xxx] mod_fcgid: stderr: #0 /var/www/vhosts/xxxxxx.com/httpdocs/example_usage.php(7): PaypalIPN->verifyIPN()

[Thu Jun 20 01:38:05 2019] [warn] [client xx.x.xx.xxx] mod_fcgid: stderr: #1 {main}

[Thu Jun 20 01:38:05 2019] [warn] [client xx.x.xx.xxx] mod_fcgid: stderr:   thrown in /var/www/vhosts/xxxxxx.com/httpdocs/PaypalIPN.php on line 114

・unable to get local issuer certificateとありますので、クライアントにc:\cert\cacert.pemを配置し、/etc/php.iniに以下を追記し、apacheサーバーを再起動し試しましたが、同じエラーが出ます(php.iniでの追記が機能していない様です。)。私の環境ではこのphp.iniで指定したディレクトリのファイルを読まない様です。php 5.3.3 バージョン依存の為と思われます。

[curl]
curl.cainfo=c:\cert\cacert.pem

追記2:

・今まで、Githubからダウンロードした証明書(cacert.pem)を利用しておりましたので、様々な情報をもとに自己証明書を作成し、その下のコマンドを試しました。

[root@server-xxxxxx-x ~]# cd /etc/pki/ca-trust/source/anchors/
[root@server-xxxxxx-x  anchors]# update-ca-trust enable
[root@server-xxxxxx-x  anchors]# update-ca-trust extract cacert.pem
[root@server-xxxxxx-x  anchors]#
[root@server-xxxxxx-x ~]# service httpd restart
Stopping httpd:                                            [  OK  ]
Starting httpd:                                            [  OK  ]

・このcacert.pemをcacert.derファイルにして、pcクライアントにダウンロード、ダブルクリックして内容を見ると、その全般タブで証明書の情報:信頼された証明機関がこの証明書を証明できません。と表示されていますが、証明のパスタブでは証明書の状態:この証明書は問題ありません。と表示されています。

・php.iniを追記1のものから以下に変更しましたが、php5.3.3の為か、何の反応もありません。

[CA Certs]
curl.cainfo="/etc/pki/ca-trust/source/anchors/cacert.pem"
openssl.cafile="/etc/pki/ca-trust/source/anchors/cacert.pem"

・追記1でも記しましたが、PaypalIPN.phpの以下の行は本システム上読まれており、パス、あるいはファイル名を変更することによりエラー内容がことなります。そして以下の様にも試しましたが、同じエラーがでます(cURL error: [60] SSL certificate problem: unable to get local issuer certificate)。

curl_setopt($ch, CURLOPT_CAINFO, "/etc/pki/ca-trust/source/anchors/cacert.pem");

・PaypalIPN.php内の以下の$res = curl_exec($ch);の行でpaypalが当サーバーの証明書を読んだ時点で問題ありという上記のエラー(cURL error: [60])になると思います。

 const SANDBOX_VERIFY_URI = 'https://ipnpb.sandbox.paypal.com/cgi-bin/webscr';
 ~~~~~
 $ch = curl_init($this->getPaypalUri());
 ~~~~~
 $res = curl_exec($ch);
        if ( ! ($res)) {
            $errno = curl_errno($ch);
            $errstr = curl_error($ch);
            curl_close($ch);
            throw new Exception("cURL error: [$errno] $errstr");
        }
8
  • /var/www/vhosts/xxxxxx.com/httpdocs/cert/cacert.pem というファイルを見てるようですけど このファイルは存在しますか? あと、 public function usePHPCerts() を実行すると このファイルは見ずに 「php curl に組み込まれた certs を使う」とコメントに書かれてるので試してみてください。
    – take88
    Commented 2019年6月19日 8:18
  • take88様、ご教示大変感謝いたします。過去の同様の事例をもとに上記の追記に記したことを試しましたが、cURL error: [60] 'Exception' with message 'cURL error: [60] SSL certificate problem: unable to get local issuer certificate'という新たなエラーが表示され、その問題解決に取り組んでおりましたが解決されません。当メッセージに関し何かお分かりになりますでしょうか? Commented 2019年6月22日 11:37
  • 1
    証明書のVerifyでエラーが出てるようです。自己証明書を使ってますか?もしそうなら 自己証明書を信頼できる証明書として登録してみてください。` /etc/pki/ca-trust/source/anchors/ ` に証明書コピーして、update-ca-trust extract を実行すれば登録できると思います。
    – take88
    Commented 2019年6月24日 12:41
  • take88様、 大変有益な情報(自己証明書を信頼できる証明書として登録)を頂きまして感謝しております。追記2の様に試しましたが、同じエラーが出ます。google検索の事例を見ると、① CentoOS 6.9での証明書も含めた何らかの設定、あるいは② Githubからダウンロードしたexample_usage.php、PayplaIPN.phpの記述、そして③ Paypal sandbox上でのPaypalIPNに関する何らかの設定の、三つの内のどこかに問題があると考えており、そして現段階では①が有力ですが、問題解決に至りません。恐縮ですが、何かお分かりになりますでしょうか? Commented 2019年6月26日 2:59
  • 1
    問題が解決した様です。最初の段階から諸々の設定が必要ではありましたが、当サーバー側で認証設定をしていたことが原因の様でした。長々と質問してしまい本当に申し訳ございませんでした。またご多忙の中お時間を頂きまして本当に感謝しております。 Commented 2019年7月6日 15:40

0

この質問に回答するには、ログインする必要があります。

のタグが付いた他の質問を参照する。