# 服務(wù)器SSL版本說明

由于低版本的SSL存在高危漏洞，需要確認(rèn)您系統(tǒng)所使用的SSL版本是否需要升級，詳細(xì)說明請見公眾平臺SSL安全策略說明 (opens new window)

Java開發(fā)可以參考Oracle網(wǎng)站的說明：Oracle?Java?disable?SSL3 (opens new window)

# IPv6相關(guān)

如果您的服務(wù)器開啟了IPv6支持，由于當(dāng)前互聯(lián)網(wǎng)對IPv6支持不完整，導(dǎo)致在DNS解析時通常會碰到超時問題；

建議在調(diào)用支付API時，顯示指定使用IPv4解析。

PHP程序使用curl調(diào)用參考代碼如下：

1if(defined('CURLOPT_IPRESOLVE')&& defined('CURL_IPRESOLVE_V4'))
2    {
3      curl_setopt($ch,CURLOPT_IPRESOLVE,CURL_IPRESOLVE_V4);
4       }

# 無法連接微信服務(wù)器,訪問api.mch.weixin.qq.com超時

1. 是否存在跨運營商訪問的情況

   可以ping api.mch.weixin.qq.com查詢對應(yīng)的解析IP

   通過訪問ip.138.com獲取取口IP，也可以根據(jù)商戶側(cè)服務(wù)器的外網(wǎng)IP確認(rèn)

2. 確認(rèn)java程序使用的HttpClient的版本是否<=4.3.4

   可升級HttpClient到4.3.6版本

3. 如有疑問，請通過在線技術(shù)咨詢 (opens new window)聯(lián)系我們。

# 無法與api.mch.weixin.qq.com域名建立SSL鏈接

1. 使用?curl?-v?https://api.mch.weixin.qq.com/??查看console輸出 ：
   • 看是否獲取到服務(wù)器端SSL證書？
   • 看獲取到的證書是否過期？
   • 檢查命中的IP的443端口是否能telnet通（檢查是否有DNS緩存）。
2. 使用curl?-o?/dev/null??-s?-w?%{time_namelookup}:%{time_connect}:%{time_starttransfer}:%{time_total}"\\n"?'https://api.mch.weixin.qq.com/sandbox/orderquery'?來檢查HTTPS請求的各階段耗時，排查定為異常的階段。