Я использую PHPMailer на PHP 5.6, повышенная безопасность вокруг сертифицированной в PHP 5.6, безусловно, забавная.
Я пытаюсь отправить тестовое сообщение в домен, размещенный на dreamhost, ошибка, возвращаемая PHPMailer, заключается в следующем: Не удалось подключиться к узлу SMTP.
Однако эта ошибка неправильная, я включил ведение журнала и вот что происходит.
Соединение: открытие в mx1.sub4.homie.mail.dreamhost.com:25, timeout = 30, options = array () Соединение: открыт S: 220 homiemail-mx32.g.dreamhost.com ESMTP
C: EHLO s81a.ikbb.com
S: 250-homiemail-mx32.g.dreamhost.com 250-PIPELINING 250-SIZE 40960000 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250 8BITMIME
C: STARTTLS
S: 220 2.0.0 Готов начать TLS
C: QUIT
S: Ошибка SMTP: команда QUIT не выполнена: соединение: закрыто
Я не мог понять, почему PHPMailer просто сдается, выдавая команду QUIT, когда она должна начать отправлять сообщение. Я получил еще один ключ от другого журнала:
PHP Warning: stream_socket_enable_crypto (): Peer certificate CN = *.mail.dreamhost.com' did not match expected CN= mx1.sub4.homie.mail.dreamhost.com' в /home/ikbb/domains/dev.ikbb.com /public_html/includes/phpmailer/5.2.10/class.smtp.php
Если я использую некоторые настраиваемые параметры, чтобы предотвратить проверку сертификата, который они используют, я могу заставить его продолжить. Вот что я имею:
$mail->SMTPOptions = array ( 'ssl' => array( 'verify_peer' => false, 'verify_peer_name' => false, 'allow_self_signed' => true));
Если я поместил там SMTPOptions и пропустил проверку сверстников, сообщение будет в порядке – без каких-либо предупреждений в PHP.
Как я могу уловить эту ошибку, поэтому я знаю, что есть проблема, но все равно отправить сообщение?
У меня была та же проблема, и я нашел ответ в документации PHPMailer .
Сбой проверки сертификата PHP 5.6
При изменении предыдущих версий PHP 5.6 проверяет сертификаты на соединениях SSL. Если конфигурация SSL сервера, к которому вы подключаетесь, неверна, вы получите сообщение об ошибке:
Warning: stream_socket_enable_crypto(): SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
Правильное исправление для этого – заменить неверный, неправильно сконфигурированный или самоподписанный сертификат с хорошим. В противном случае вы можете разрешить небезопасные соединения через свойство SMTPOptions, представленное в PHPMailer 5.2.10 (это возможно сделать, подклассифицируя класс SMTP в более ранних версиях), хотя это не рекомендуется:
$mail->SMTPOptions = array( 'ssl' => array( 'verify_peer' => false, 'verify_peer_name' => false, 'allow_self_signed' => true ) );
Вы также можете изменить эти настройки в глобальном масштабе на своем php.ini, но это действительно плохая идея; PHP 5.6 сделал это изменение по очень веским причинам.
Иногда такое поведение не так очевидно; иногда ошибки шифрования могут появляться как клиент, выдающий QUIT сразу после попытки сделать STARTTLS. Если вы видите, что это произойдет, вы должны проверить состояние своих сертификатов или параметры проверки.
Для PHP 5.6 используйте следующее. Добавление «tls: //» – это ключ.
$mail->Host = gethostbyname('tls://smtp.gmail.com');
Возможно, вы, возможно, уже решили свою проблему. Но поскольку другой разработчик может быть замешан в этом, я предложу что-то, что сработало для меня. У меня была такая же проблема с Laravel 4.2 Swiftmailer вместо PHPMailer, но с учетной записью Dreamhost VPS. Я не хотел взламывать параметры SMTP verify_peer, allow_self_signed или устанавливать шифрование с ssl на null. Я не хотел ни покупать про-сертификат для моего VPS, а я еще не на производстве.
То, что я пробовал, что не работает с mail.php:
<?php return array( 'driver' => 'smtp', 'host' => 'mail.mywebsite-staging.com', 'port' => 25, 'from' => array('address' => 'mywebsite@mywebsite-staging.com', 'name' => 'MyWebsite Staging'), 'encryption' => 'tls', 'username' => 'mywebsite@mywebsite-staging.com', 'password' => 'myPASS', 'sendmail' => '/usr/sbin/sendmail -bs', 'pretend' => false ); ?>
Я обнаружил эту документацию об ошибках с ошибкой сертификата доменного имени Dreamhost, которая сообщает нам, что наш сертификат почтового сервера уходит в отставку из поддомена (2 уровня) почты dreamhost (* .mail.dreamhost.com), где * – группа, содержащая несколько учетных записей электронной почты ,
Вы должны пойти:
и вы увидите, к какой группе принадлежит ваш почтовый сервер, поэтому вы узнаете, какой узел использовать в mail.php.
Мой был homiemail-sub4, затем я использовал «host» => «sub4.mail.dreamhost.com»,
Тогда нет проблемы с сертификатом. Если вы используете Mail Server у другого провайдера, попробуйте проверить, что это диктуется, также для вашего почтового сертификата.