PHPMailer 生成 PHP 警告： stream_socket_enable_crypto（）：对等证书与预期不匹配

php ssl phpmailer openssl

2022-08-30 10:16:37

我在PHP 5.6上使用PHPMailer，PHP 5.6中证书的增强安全性当然很有趣。

我正在尝试将测试消息发送到托管在dreamhost上的域，PHPMailer返回的错误是：无法连接到SMTP主机。

但是，该错误不正确，我已经启用了日志记录，这就是实际发生的情况。

连接：打开到 mx1.sub4.homie.mail.dreamhost.com:25，超时 = 30，选项 = 数组（）连接：已打开 S： 220 homiemail-mx32.g.dreamhost.com ESMTP

C： EHLO s81a.ikbb.com

S： 250-homiemail-mx32.g.dreamhost.com 250-流水线 250-SIZE 40960000 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250 8BITMIME

C： STARTTLS

S： 220 2.0.0 准备启动 TLS

C：退出

S： SMTP 错误：退出命令失败：连接：关闭

我不明白为什么PHPMailer只是放弃，在它应该开始发送消息时发出QUIT命令。我从另一个日志中得到了另一个线索：

PHP Warning： stream_socket_enable_crypto（）： Peer certificate CN=mx1.sub4.homie.mail.dreamhost.com' in /home/ikbb/domains/dev.ikbb.com/public_html/include/phpmailer/5.2.10/class.smtp.php*.mail.dreamhost.com' did not match expected CN=

如果我使用一些自定义选项来阻止验证他们正在使用的证书，我可以让它继续。这是我所拥有的：

        $mail->SMTPOptions = array (
        'ssl' => array(
            'verify_peer'  => false,
            'verify_peer_name'  => false,
            'allow_self_signed' => true));

如果我将SMTP选项放在那里并跳过对等验证，消息就会正常 - PHP中根本没有警告。

如何捕获该错误，以便我知道存在问题，但仍发送消息？

答案 1

我遇到了同样的问题，我在PHPMailer文档中找到答案。

PHP 5.6 证书验证失败

与早期版本相比，PHP 5.6 验证 SSL 连接上的证书。如果要连接到的服务器的 SSL 配置不正确，您将收到如下错误：

Warning: stream_socket_enable_crypto(): SSL operation failed with code 1.
OpenSSL Error messages: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

解决此问题的正确方法是将无效、配置错误或自签名的证书替换为一个好的证书。如果做不到这一点，您可以通过 PHPMailer 5.2.10 中引入的 SMTPOptions 属性允许不安全的连接（可以通过在早期版本中对 SMTP 类进行子类化来执行此操作），尽管不建议这样做：

$mail->SMTPOptions = array(
    'ssl' => array(
        'verify_peer' => false,
        'verify_peer_name' => false,
        'allow_self_signed' => true
    )
);

您也可以在php.ini中全局更改这些设置，但这是一个非常糟糕的主意;PHP 5.6 进行此更改是有充分理由的。

有时这种行为并不那么明显。有时，加密失败可能会显示为客户端在尝试执行 STARTTLS 后立即发出 QUIT。如果看到这种情况发生，则应检查证书或验证设置的状态。

答案 2

WHM/cPanel 的解决方案：通过以下过程禁用 SMTP 限制：

a）打开WHM并搜索SMTP限制，确保它被禁用。（您也可以直接浏览主页 »安全中心 »SMTP限制）