DK
Эта ошибка возникает когда я делаю запрос к Apple для валидации платежной сессии. Возможно кто-то сталкивался с этим? Буду благодарен за помощь
Size: a a a
2020 April 02
PG
ммм, у них "левые" сертификаты?
DK
ммм, у них "левые" сертификаты?
Что значит "левые"?
LL
Denis Kharchuk
Здравствуйте, объясните пожалуйста почему может возникать эта ошибка {:error, %HTTPoison.Error{id: nil, reason: {:tls_alert, 'unknown ca'}}}
Я не знаю что конкретно это ошибка значит, но это может быть самоподписанный сертификат или просто неизвестный рутовый сертификат
PG
ca = certificate authority
LL
AG
не все ОС содержат актуальные root ca сертификаты, соотвестветственно если сертификат выпущен каким-то новым CA, то на данной системе у него будет такая ошибка.
LL
Ну да, надо обновить сертификаты на своей машинке
PG
арчепроблемы? XD
LL
Если ты уже обновил, то почитай документацию у
apple, возможно у них свои сертификатыDK
Я зарегистрировал домен, создал мерчант ид и сформировал сертификат в дэвовском акаунте Apple которым подписал запрос
LL
Denis Kharchuk
Я зарегистрировал домен, создал мерчант ид и сформировал сертификат в дэвовском акаунте Apple которым подписал запрос
А как ты подписываешь запрос в коде?
DK
opts = [
certfile: "priv/cert/apple-pay-cert.pem",
keyfile: "priv/cert/apple-pay-cert.pem",
versions: [:"tlsv1.2"]
]
certfile: "priv/cert/apple-pay-cert.pem",
keyfile: "priv/cert/apple-pay-cert.pem",
versions: [:"tlsv1.2"]
]
DK
with %{body: body} <- HTTPoison.post("#{validation_url}/paymentSession", body,
[{"Content-Type", "application/json"}],
ssl: opts)
[{"Content-Type", "application/json"}],
ssl: opts)
DK
Сертификат от Apple был .p12 . Я переделал его в .pem вот так
openssl pkcs12 -in testoplaty.p12 -out apple-pay-cert.pem -nodes -clcerts
openssl pkcs12 -in testoplaty.p12 -out apple-pay-cert.pem -nodes -clcerts
LL
Denis Kharchuk
opts = [
certfile: "priv/cert/apple-pay-cert.pem",
keyfile: "priv/cert/apple-pay-cert.pem",
versions: [:"tlsv1.2"]
]
certfile: "priv/cert/apple-pay-cert.pem",
keyfile: "priv/cert/apple-pay-cert.pem",
versions: [:"tlsv1.2"]
]
А почему у тебя
certfile и keyfile одинаковые?LL
Попробуй убрать
keyfileDK
Тоже самое
LL
Denis Kharchuk
Тоже самое
*то же самое*
LL
(я зануда, да)