자체 서명된 인증서는 NGinx/PHP에서 문제를 일으킵니다

Question 1

내가 이해하는 바에 따르면, PHP 5.6에서는 자체 서명된 인증서의 유효성 검사 또는 처리를 허용하지 않습니다.

http://php.net/manual/en/migration56.openssl.php

피어 및 피어 이름 확인을 비활성화해야 합니다.

$streamContext = stream_context_create([
            'ssl' => [
                'verify_peer'      => false,
                'verify_peer_name' => false
            ]
        ]);

(설계에 따른 것으로 보이는) 패키지 내에서 이를 수행하려는 경우 이는 사소한 일이 아니며 php.ini 또는 이와 유사한 간단한 플래그를 설정할 수는 없습니다.

Answer

내가 이해하는 바에 따르면, PHP 5.6에서는 자체 서명된 인증서의 유효성 검사 또는 처리를 허용하지 않습니다.

http://php.net/manual/en/migration56.openssl.php

피어 및 피어 이름 확인을 비활성화해야 합니다.

$streamContext = stream_context_create([
            'ssl' => [
                'verify_peer'      => false,
                'verify_peer_name' => false
            ]
        ]);

(설계에 따른 것으로 보이는) 패키지 내에서 이를 수행하려는 경우 이는 사소한 일이 아니며 php.ini 또는 이와 유사한 간단한 플래그를 설정할 수는 없습니다.

Question 2

500 TLS를 통해 연결할 수 없습니다

이는 문제가 어디에 있는지 식별하는 데 별로 도움이 되지 않습니다. 그러나 아마도 유지 관리하지 않는 코드 어딘가에 있을 것이므로 문제가 작동하도록 코드를 수정하는 것은 최후의 수단이 되어야 합니다.

어떤 작업이 이 오류를 유발하는지 아는 것이 유용할 것입니다.

매니페스트에서 자체 서명된 인증서를 언급하는 유일한 위치는 메일 서버이므로 여기서는 이것이 문제의 원인이라고 가정하겠습니다.

여러분이 해야 할 일은 애플리케이션이 상주하는 호스트의 승인된 기관에 자체 서명된 인증서를 추가하는 것뿐입니다. (다시) MTA가 SMTPS를 사용한다고 가정합니다.

openssl s_client -showcerts -connect servera.example.com:465 </dev/null

인증서 체인을 제공합니다. 출력을 (예를 들어) 복사한 /etc/ssl/certs/lbutlr_local.crt다음 실행합니다.update-ca-certificates

Answer