laravel5已经有很好的邮件发送功能，但都是常规 tls 不加密协议，现在有的云服务器已经慢慢禁止使用不加密协议，要求使用ssl加密协议；如阿里云新购买的服务器都开始禁止。
由于laravel5默认使用的是 swiftmailer 扩展。发送使用的是 stream 其中并未对ssl提供证书等内容配置，所以当使用ssl时又未指定证书时会错：
Connection could not be established with host *******.com [ #0]
连接失败，造成错误的地方：vendor/swiftmailer/swiftmailer/lib/classes/Swift/Transport/StreamBuffer.php 类
Swift_Transport_StreamBuffer 的 _establishSocketConnection 方法在调用 stream_context_create 时缺少证书相关配置。
看看PHP官方文档：http://php.net/manual/zh/context.ssl.php
其中需要注意的是 verify_peer_name 要求验证证书名默认值为true，这里是问题所以，当没有指定证书时该值会影响连接验证失败导致整个连接失败。因此需要修改代码并把 verify_peer_name 设置为 false。
这个问题在 https://github.com/swiftmailer/swiftmailer/issues/544 中已经有说明。
但其增加了两行代码把 verify_peer 和 verify_peer_name 都设置为false 。依文档中看，verify_peer 默认值已经是 false ，所以可以不加。
修改代码如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
|
/**
* Establishes a connection to a remote server.
*/
private
function
_establishSocketConnection()
{
$host
=
$this
->_params[
'host'
];
if
(!
empty
(
$this
->_params[
'protocol'
])) {
$host
=
$this
->_params[
'protocol'
].
'://'
.
$host
;
}
$timeout
= 15;
if
(!
empty
(
$this
->_params[
'timeout'
])) {
$timeout
=
$this
->_params[
'timeout'
];
}
$options
=
array
();
if
(!
empty
(
$this
->_params[
'sourceIp'
])) {
$options
[
'socket'
][
'bindto'
] =
$this
->_params[
'sourceIp'
].
':0'
;
}
//在这里增加代码，修改默认值
$options
[
'ssl'
][
'verify_peer_name'
] = FALSE;
$this
->_stream = @stream_socket_client(
$host
.
':'
.
$this
->_params[
'port'
],
$errno
,
$errstr
,
$timeout
, STREAM_CLIENT_CONNECT, stream_context_create(
$options
));
if
(false ===
$this
->_stream) {
throw
new
Swift_TransportException(
'Connection could not be established with host '
.
$this
->_params[
'host'
].
' ['
.
$errstr
.
' #'
.
$errno
.
']'
);
}
if
(!
empty
(
$this
->_params[
'blocking'
])) {
stream_set_blocking(
$this
->_stream, 1);
}
else
{
stream_set_blocking(
$this
->_stream, 0);
}
stream_set_timeout(
$this
->_stream,
$timeout
);
$this
->_in = &
$this
->_stream;
$this
->_out = &
$this
->_stream;
}
|
当然如果把 verify_peer 加上也没有问题。
本文转自 ttlxihuan 51CTO博客，原文链接:http://blog.51cto.com/php2012web/1970918
