提问者:小点点

PHPMailer生成PHP警告:stream_socket_enable_crypto():对等证书不符合预期


我在PHP5.6上使用PHPMailer,PHP5.6中认证的增强安全性当然很有趣。

我正在尝试向dreamhost上托管的域发送测试消息,从PHPMailer返回的错误是:无法连接到SMTP主机。

这个错误是不正确的,我已经启用了日志记录,这是实际发生的事情。

连接:打开mx1.sub4.homie.mail.dreamhost.com:25,超时=30,选项=数组()连接:打开S: 220homiemail-mx32.g.dreamhost.comESMTP

C: EHLOs81a.ikbb.com

S:250-EMAIL-mx32。g、 梦之主人。com 250-PIPELINING 250-SIZE 40960000 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250 8BITMIME

C:开始

S:2202.0。0准备好启动TLS了吗

C:退出

S: SMTP错误:退出命令失败:连接:关闭

我不明白为什么PHPMailer会放弃,在应该开始发送消息时发出QUIT命令。我从另一个日志中得到了另一个线索:

PHP警告:stream_socket_enable_crypto():对等证书CN=*。mail.dreamhost.com在 /home/ikbb/domains/dev.ikbb.com/public_html/includes/phpmailer/5.2.10/class.smtp.php中没有匹配预期的CN=mx1.sub4.homie.mail.dreamhost.com

如果我使用一些自定义选项来阻止验证他们正在使用的证书,我可以让它继续。以下是我所拥有的:

        $mail->SMTPOptions = array (
        'ssl' => array(
            'verify_peer'  => false,
            'verify_peer_name'  => false,
            'allow_self_signed' => true));

如果我把SMTPOptions放在那里并跳过对等验证,消息就可以了——在PHP中根本没有警告。

如何捕获该错误,使我知道存在问题,但仍然发送消息?


共3个答案

匿名用户

我也有同样的问题,我在PHPMailer文档中找到了答案。

PHP 5.6证书验证失败

与早期版本相比,PHP 5.6验证SSL连接上的证书。如果您连接到的服务器的SSL配置不正确,您将得到这样的错误:

Warning: stream_socket_enable_crypto(): SSL operation failed with code 1.
OpenSSL Error messages: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

正确的解决方法是用一个好的证书替换无效的、配置错误的或自签名的证书。否则,您可以通过PHPMailer 5.2中引入的SMTPOptions属性来允许不安全的连接。10(可以通过在早期版本中对SMTP类进行子类化来实现),但不建议这样做:

$mail->SMTPOptions = array(
    'ssl' => array(
        'verify_peer' => false,
        'verify_peer_name' => false,
        'allow_self_signed' => true
    )
);

您还可以在php中全局更改这些设置。是的,但这真的是个坏主意;PHP5.6做出此更改的原因非常充分。

有时这种行为并不十分明显;有时,当客户端在尝试执行STARTTLS后立即发出QUIT时,可能会出现加密失败。如果您看到这种情况,应该检查证书或验证设置的状态。

匿名用户

WHM/cPanel的解决方案:通过以下过程禁用SMTP限制:

a) 打开WHM并搜索SMTP限制,确保其处于禁用状态。(您也可以直接通过Home»Security Center»SMTP限制)

b)或同样的事情可以通过调整设置(直接进入主页服务器配置调整设置或您可以点击调整设置链接,如上图所示)

匿名用户

对于使用cPanel的用户,我尝试了PHPMailer中examples文件夹中的SMTP检查代码,得到了相同的错误:

PHP Warning: stream_socket_enable_crypto(): Peer certificate  CN=*.mail.dreamhost.com' did not match expected CN=mx1.sub4.homie.mail.dreamhost.com' in /home/ikbb/domains/dev.ikbb.com/public_html/includes/phpmailer/5.2.10/class.smtp.php

我意识到这不是一个与PHPMailer相关的错误,所以我搜索了与CentOS相关的类似错误,并发现了这个链接,它提供了一些线索:通过第三方发送邮件。您必须查看cPanel中的“SMTP限制”。