微信支付获取不到预支付id php,微信支付获取 prepay id 偶尔失败问题【转】

小鱼儿 2023-01-15 15:24 75阅读 0赞

文章来源：http://www.liuhaihua.cn/archives/159332.html

微信支付会要求先从微信服务器获取 prepay id (https://api.mch.weixin.qq.com/pay/unifiedorder)。我们开发完成后(语言是PHP，使用微信的支付SDK，请求时使用curl)，在测试环境的机器上，基本没有发现请求失败的情况，上线后，却发现经常出现错误，概率1/5甚至更高。开始没有深究原因，采用重试的方式，不过发现，只要失败了，重试也会失败。

记录下 curl 的错误是：errno:35, error: SSL Connect Error。

网上查相关资料，没有找到解决方案。联系微信技术支持，他们没有任何建议，觉得是我们的问题，让我们自己查。

在我们服务器上通过 tcpdump 抓包： tcpdump -i eth1 ip host 140.207.69.102 -w wxpay.cap ，对比成功和失败的包(使用wireshark分析)：

成功的数据包：

![148c2dc2b8c33232b1adf9bca28fa3ba.png][]

失败的数据包：

![498c6c5e93bcb2fffbe60fed8d9278c8.png][]

可以看到，失败的时候，TCP 3次握手后马上进行4次挥手操作 没有任何内容交互，而且 close 是客户端(我们这边)发起的。

推论：与remote服务端应该无关，还没开始https内容部分的交换，应该是本地在进行某些工作的时候发现异常，close了连接(但程序如果让我写会考虑先本地工作结束后再connect，不清楚为什么先connect然后再获取本地资源)。

可以通过 strace curl -X POST https://api.mch.weixin.qq.com/pay/unifiedorder 查看整个系统调用过程，是先 connect，然后从 系统本地etc目录下加载一些CA相关文件。

也可以通过 curl -v -X POST https://api.mch.weixin.qq.com/pay/unifiedorder 查看相关信息。对于 PHP 中，可以设置：curl\_setopt($ch, CURLOPT\_VERBOSE, true) 。

失败时是类似这样的输出：

\* About to connect() to api.mch.weixin.qq.com port 443 (\#0)

\* Trying 140.207.69.102… connected

\* Connected to api.mch.weixin.qq.com (140.207.69.102) port 443 (\#0)

\* Initializing NSS with certpath: sql:/etc/pki/nss

\* CAfile: /etc/pki/tls/certs/ca-bundle.crt

CApath: none

\* NSS error -5990

\* Closing connection \#0

\* SSL connect error

curl: (35) SSL connect error

成功时输出如下(省略了response)：

\* About to connect() to api.mch.weixin.qq.com port 443 (\#0)

\* Trying 140.207.69.102… connected

\* Connected to api.mch.weixin.qq.com (140.207.69.102) port 443 (\#0)

\* Initializing NSS with certpath: sql:/etc/pki/nssdb

\* CAfile: /etc/pki/tls/certs/ca-bundle.crt

CApath: none

\* NSS: client certificate not found (nickname not specified)

\* SSL connection using TLS\_DHE\_RSA\_WITH\_AES\_256\_CBC\_SHA

\* Server certificate:

\* subject: CN=payapp.weixin.qq.com,OU=R&D,O=Tencent Technology (Shenzhen) Company Limited,L=shenzhen,ST=guangdong,C=CN

\* start date: 4月 28 00:00:00 2015 GMT

\* expire date: 4月 27 23:59:59 2016 GMT

\* common name: payapp.weixin.qq.com

\* issuer: CN=GeoTrust SSL CA – G2,O=GeoTrust Inc.,C=US

> POST /pay/unifiedorder HTTP/1.1

> User-Agent: curl/7.19.7 (x86\_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.16.2.3 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2

> Host: api.mch.weixin.qq.com

> Accept: \*/\*

在网上找到了一个帖子： http://serverfault.com/questions/606135/curl-35-ssl-connect-error ， 问题和我们遇到的一样，虽然操作系统版本和NSS版本不一样。按上面的提示，升级 nss(Mozilla Network Security Services 网络安全服务)： yum , 然后重启 php，问题解决。

总结：

1、从现象：有些机器有问题，有些没有问题；有些概率大，有些概率小；可大体上推断，跟机器有关系，可能机器环境不一样导致的；

2、抓包分析原因，进一步确认不是服务端(微信支付)的问题；

3、根据错误描述在网络上寻求帮助；

4、学习 curl 相关选项的使用；strace 的使用；

原文：http://www.cnblogs.com/lxdd/p/5129598.html

[148c2dc2b8c33232b1adf9bca28fa3ba.png]: /images/20221022/2e44b77dc259406e9fae9f4f8c49f382.png
[498c6c5e93bcb2fffbe60fed8d9278c8.png]: /images/20221022/fd652e8cb6bb45c094942924aa0d01ed.png