laravel5已经有很好的邮件发送功能,但都是常规 tls 不加密协议,现在有的云服务器已经慢慢禁止使用不加密协议,要求使用ssl加密协议;如阿里云新购买的服务器都开始禁止。
由于laravel5默认使用的是 swiftmailer 扩展。发送使用的是 stream 其中并未对ssl提供证书等内容配置,所以当使用ssl时又未指定证书时会错:
Connection could not be established with host *******.com [ #0]
连接失败,造成错误的地方:vendor/swiftmailer/swiftmailer/lib/classes/Swift/Transport/StreamBuffer.php 类
Swift_Transport_StreamBuffer 的 _establishSocketConnection 方法在调用 stream_context_create 时缺少证书相关配置。
看看PHP官方文档:http://php.net/manual/zh/context.ssl.php
其中需要注意的是 verify_peer_name 要求验证证书名默认值为true,这里是问题所以,当没有指定证书时该值会影响连接验证失败导致整个连接失败。因此需要修改代码并把 verify_peer_name 设置为 false。
这个问题在 https://github.com/swiftmailer/swiftmailer/issues/544 中已经有说明。
但其增加了两行代码把 verify_peer 和 verify_peer_name 都设置为false 。依文档中看,verify_peer 默认值已经是 false ,所以可以不加。
修改代码如下:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
|
/**
* Establishes a connection to a remote server.
*/
private function _establishSocketConnection()
{
$host = $this ->_params[ 'host' ];
if (! empty ( $this ->_params[ 'protocol' ])) {
$host = $this ->_params[ 'protocol' ]. '://' . $host ;
}
$timeout = 15;
if (! empty ( $this ->_params[ 'timeout' ])) {
$timeout = $this ->_params[ 'timeout' ];
}
$options = array ();
if (! empty ( $this ->_params[ 'sourceIp' ])) {
$options [ 'socket' ][ 'bindto' ] = $this ->_params[ 'sourceIp' ]. ':0' ;
}
//在这里增加代码,修改默认值
$options [ 'ssl' ][ 'verify_peer_name' ] = FALSE;
$this ->_stream = @stream_socket_client( $host . ':' . $this ->_params[ 'port' ], $errno , $errstr , $timeout , STREAM_CLIENT_CONNECT, stream_context_create( $options ));
if (false === $this ->_stream) {
throw new Swift_TransportException(
'Connection could not be established with host ' . $this ->_params[ 'host' ].
' [' . $errstr . ' #' . $errno . ']'
);
}
if (! empty ( $this ->_params[ 'blocking' ])) {
stream_set_blocking( $this ->_stream, 1);
} else {
stream_set_blocking( $this ->_stream, 0);
}
stream_set_timeout( $this ->_stream, $timeout );
$this ->_in = & $this ->_stream;
$this ->_out = & $this ->_stream;
}
|
当然如果把 verify_peer 加上也没有问题。
本文转自 ttlxihuan 51CTO博客,原文链接:http://blog.51cto.com/php2012web/1970918