Исключение ввода-вывода OAuth2 API PayPal: узел не аутентифицирован

Хорошо, у меня была точно такая же проблема с подключением к новым API REST PayPal, и причиной ошибки является миграция с корневого сертификата Verisign G2 (который PayPal больше не поддерживает) и переход на алгоритм SHA-256 и подписанные сертификаты Verisign G5.

Путаница возникает из-за того, что Coldfusion 10 и Coldfusion 11 уже имеют cacerts в доверенном магазине ColdFusion, так почему же он все еще не работает?

После нескольких часов попыток и поиска я обнаружил, что проблема с сертификатом связана с папкой JRE, а не с ColdFusion. Это быстро привело меня к обновлению ColdFusion для работы с последней версией Java JDK 1.8_101 (мой тестовый сервер работал на JVM 1.7, а рабочий сервер — на 1.8_25 (так что я обновил оба, и код заработал (что было похоже на Charles код в исходном посте).

Итак, вот простые шаги:

1. Обновите ColdFusion до последнего обновления от администратора ColdFusion.
2. Установите последнюю версию Java JDK (в настоящее время 1.8_101) и запомните, где вы ее установили.
3. Вернитесь в Администратор ColdFusion и перейдите к Java и JVM в разделе «Настройки сервера» и укажите JVM в папку JRE в новом JDK, например. /{JDK_home}/Contents/Home/jre и перезапустите ColdFusion.

PayPal oAuth2.0 снова заработает! (По крайней мере, это было для меня). Я надеюсь, что это поможет кому-то сэкономить часы разочарования и быть уверенным в том, что последний REST API PayPal действительно работает с ColdFusion (даже если они не предоставляют пример — я работаю над отправкой его в PayPal через Github в ближайшее время).

Просто чтобы все знали, как только я установил CF11, токен PayPal был выдан без проблем. Очевидно, что cacerts CF11 и поставщики безопасности совместимы. Теперь я должен попытаться разобраться с Railo, что может быть сложнее, так как я использую Railo 4. Я попытаюсь обновить Railo до его самой последней версии 4+...

Обновлять:

Чтобы заставить это работать на Railo, вам нужно выполнить чистую установку Lucee 4.5 [преемник Railo 4.2]. НЕ ОБНОВЛЯЙТЕСЬ С RAILO НА LUCEE, ПЕРЕМЕЩАЯ .JAR. Повторюсь, вам нужно провести чистую установку Lucee 4.5:

http://lucee.org/downloads.html

Затем я столкнулся с проблемой с адаптером BonCode. Если вы получаете следующую ошибку от IIS:

Обработчик IIS "BonCode-Tomcat-CFM-Handler" имеет неверный модуль

Проверьте свои пулы приложений IIS. В пуле приложений нажмите «Основные настройки» на панели справа. Если версия .NET — 2.0.0, измените ее на 4.X и сохраните изменения.

СОВЕТ:

Убедитесь, что в вашем файле web.config есть следующие настройки для просмотра этой ошибки:

<configuration>
   <system.webServer>
      <httpErrors errorMode="Detailed"/>
   </system.webServer>
</configuration>

Это должно сэкономить вам неделю работы :)

Всем удачи!