首页 / PHP / php – 使用IIS的Windows 10 Pro上的SSL3_GET_SERVER_CERTIFICATE证书验证失败

php – 使用IIS的Windows 10 Pro上的SSL3_GET_SERVER_CERTIFICATE证书验证失败

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 使用IIS的Windows 10 Pro上的SSL3_GET_SERVER_CERTIFICATE证书验证失败，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2433字，纯文字阅读大概需要4分钟。

内容图文

尝试通过smtp.google.com发送电子邮件时,通过PHPMailer在Windows 10上由IIS托管的PHP上,我收到以下错误消息：

Connection failed. 
Error #2: stream_socket_enable_crypto(): SSL operation failed with code 1. 
OpenSSL Error messages
error:14090086
SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

我确定该错误的关键部分是证书验证失败.我正在运行OpenSSL,它已启用并链接到我的PHP.这是我的本地PHP实例输出的一些信息：

OpenSSL support => enabled
OpenSSL Library Version => OpenSSL 1.0.1p 9 Jul 2015
OpenSSL Header Version => OpenSSL 1.0.1p 9 Jul 2015

Directive => Local Value => Master Value
openssl.cafile => no value => no value
openssl.capath => no value => no value

这是我的PHP代码：

use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;

require 'src/Exception.php';
require 'src/PHPMailer.php';
require 'src/SMTP.php';

$mail = new PHPMailer;
$mail->isSMTP(); 
$mail->SMTPDebug = 2; // 0 = off (for production use) - 1 = client messages - 2 = client and server messages
$mail->Host = "smtp.gmail.com"; // use $mail->Host = gethostbyname('smtp.gmail.com'); // if your network does not support SMTP over IPv6
$mail->Port = 587; // TLS only
$mail->SMTPSecure = 'tls'; // ssl is depracated
$mail->SMTPAuth = true;
$mail->Username = $smtpUsername;
$mail->Password = $smtpPassword;
$mail->setFrom($emailFrom, $emailFromName);
$mail->addAddress($emailTo, $emailToName);
$mail->Subject = 'PHPMailer GMail SMTP test';
$mail->msgHTML("test body"); //$mail->msgHTML(file_get_contents('contents.html'), __DIR__); //Read an HTML message body from an external file, convert referenced images to embedded,
$mail->AltBody = 'HTML messaging not supported';
// $mail->addAttachment('images/phpmailer_mini.png'); //Attach an image file

if(!$mail->send()){
    echo "Mailer Error: " . $mail->ErrorInfo;
}else{
    echo "Message sent!";
}

我对OpenSSL和证书问题不太了解.我试图理解PHPMailer troubleshooting guide的更新CA证书部分,但我迷路了.有人可以给我一套我可以遵循的步骤并在我的本地Windows 10机器上修复证书问题吗？

解决方法:

要解释指南,请下载the CA bundle from curl并将其存储在文件系统上的某个位置.把你保存的路径拿到并在你的php.ini文件中添加一行说：

openssl.cafile = $path

其中$path是您保存CA证书的位置.然后重新启动Web服务器以获取ini更改.

如果这样可行,您应该在phpinfo()的输出中看到该设置,并且它还应该给PHP在PHPMailer使用它时验证证书所需的内容.请注意,如果服务器提供真正无效或过期的证书,这将无济于事,但鉴于这是一个众所周知的问题和解决方案,我希望它能够正常工作.

内容总结

以上是互联网集市为您收集整理的php – 使用IIS的Windows 10 Pro上的SSL3_GET_SERVER_CERTIFICATE证书验证失败全部内容，希望文章能够帮你解决php – 使用IIS的Windows 10 Pro上的SSL3_GET_SERVER_CERTIFICATE证书验证失败所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/950448.html

来源：【匿名】