Lo que puede estar ocurriendo en este caso es una confusión de llaves pública y privada. 

Recuerda que la llave pública se utiliza en el front-end para tokenizar la tarjeta; la llave privada se utiliza en el back-end para autenticarte con el API, generar cargos y otras peticiones que el API puede resolver. 

La recomendación es asegurarse de que se está utilizando la llave privada y pública correctamente.

También es importante revisar que las dos llaves son de producción y no de pruebas, puede ser también que se esté utilizando una llave de pruebas en alguna parte y otra de producción en el alguna otra parte.