自己署名証明書はNGinx/PHPで問題を引き起こす

Question 1

私の理解するところによると、PHP 5.6 では自己署名証明書の受け入れ、検証、または処理は許可されません。

http://php.net/manual/en/migration56.openssl.php

ピアとピア名の検証を無効にする必要があります

$streamContext = stream_context_create([
            'ssl' => [
                'verify_peer'      => false,
                'verify_peer_name' => false
            ]
        ]);

これをパッケージ内で実行しようとすると (設計上のようですが)、簡単ではありません。php.ini にいくつかのフラグを設定するなど、単純なことはできません。

Answer

私の理解するところによると、PHP 5.6 では自己署名証明書の受け入れ、検証、または処理は許可されません。

http://php.net/manual/en/migration56.openssl.php

ピアとピア名の検証を無効にする必要があります

$streamContext = stream_context_create([
            'ssl' => [
                'verify_peer'      => false,
                'verify_peer_name' => false
            ]
        ]);

これをパッケージ内で実行しようとすると (設計上のようですが)、簡単ではありません。php.ini にいくつかのフラグを設定するなど、単純なことはできません。

Question 2

500 TLS経由で接続できません

これは問題がどこにあるかを特定するのにはあまり役立ちませんが、おそらくメンテナンスしていないコードのどこかに問題があるはずなので、コードを修正して動作させるのは最後の手段にすべきです。

このエラーを引き起こすアクションを知っておくと役立ちます。

マニフェスト内で自己署名証明書について言及している唯一の場所はメールサーバーであるため、ここで問題の原因となっているのはメールサーバーであると想定します。

必要なのは、アプリケーションが存在するホスト上の承認された認証局に自己署名証明書を追加することだけです。ここでも、MTA が SMTPS を使用していると仮定します。

openssl s_client -showcerts -connect servera.example.com:465 </dev/null

証明書チェーンが提供されます。出力を（例えば）にコピーして/etc/ssl/certs/lbutlr_local.crt実行します。update-ca-certificates

Answer