Selbst signierte Zertifikate verursachen Probleme unter NGinx/PHP

Question 1

So wie ich es verstehe, erlaubt PHP 5.6 nicht, selbstsignierte Zertifikate zu akzeptieren, zu validieren oder zu verarbeiten.

http://php.net/manual/en/migration56.openssl.php

Sie müssen die Überprüfung von Peer und Peer-Namen deaktivieren

$streamContext = stream_context_create([
            'ssl' => [
                'verify_peer'      => false,
                'verify_peer_name' => false
            ]
        ]);

Dies ist nicht trivial, wenn Sie versuchen, es innerhalb eines Pakets zu tun (was so beabsichtigt zu sein scheint), da Sie nicht einfach einige Flags in php.ini oder etwas ähnlich Einfaches festlegen können.

Answer

So wie ich es verstehe, erlaubt PHP 5.6 nicht, selbstsignierte Zertifikate zu akzeptieren, zu validieren oder zu verarbeiten.

http://php.net/manual/en/migration56.openssl.php

Sie müssen die Überprüfung von Peer und Peer-Namen deaktivieren

$streamContext = stream_context_create([
            'ssl' => [
                'verify_peer'      => false,
                'verify_peer_name' => false
            ]
        ]);

Dies ist nicht trivial, wenn Sie versuchen, es innerhalb eines Pakets zu tun (was so beabsichtigt zu sein scheint), da Sie nicht einfach einige Flags in php.ini oder etwas ähnlich Einfaches festlegen können.

Question 2

500, keine Verbindung über TLS möglich

Das hilft zwar nicht sehr dabei, das Problem zu identifizieren, aber es muss irgendwo im Code sein, den Sie vermutlich nicht pflegen. Deshalb sollte eine Änderung des Codes, damit er funktioniert, nur der letzte Ausweg sein.

Es wäre nützlich zu wissen, welche Aktion diesen Fehler auslöst.

Da der Mailserver die einzige Stelle in Ihrem Manifest ist, an der ein selbstsigniertes Zertifikat erwähnt wird, gehe ich davon aus, dass hier das Problem auftritt.

Sie müssen lediglich das selbstsignierte Zertifikat zu den anerkannten Zertifizierungsstellen auf dem Host hinzufügen, auf dem sich die Anwendung befindet. Unter der Annahme (wiederum), dass der MTA SMTPS verwendet:

openssl s_client -showcerts -connect servera.example.com:465 </dev/null

Gibt Ihnen die Zertifikatskette. Kopieren Sie die Ausgabe in (sagen wir) /etc/ssl/certs/lbutlr_local.crtund führen Sie sie ausupdate-ca-certificates

Answer