Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Mail - SSL hatası

YalcinSahin

Merhaba arkadaşlar,

Aşğıdaki gibi bir hata alıyorum. Sorunun çözümü için çok şey denedim. Ama hiç biri çözüm olmadı.

PHP:8.2
LARAVEL:v10.26.2

Symfony\Component\Mailer\Exception\TransportException: Unable to connect with STARTTLS: stream_socket_enable_crypto(): SSL operation failed with code 1. OpenSSL Error messages:
error:0A00010B:SSL routines::wrong version number in

MAIL_DRIVER=
MAIL_HOST=
MAIL_PORT=587
MAIL_USERNAME=
MAIL_PASSWORD=
MAIL_ENCRYPTION=tls
MAIL_FROM_ADDRESS=
MAIL_FROM_NAME=

Burada MAIL_ENCRYPTION değerini null ve '' vermeyi de denedim.

Ayrıca config/mail.php kısmında

'auth_mode' => null,
'stream' => [
       'ssl' => [
              'allow_self_signed' => true,
              'verify_peer' => false,
              'verify_peer_name' => false,
       ],
]
or
'auth_mode' => null,
'verify_peer' => false,

Bu 2 kullanımı da bildirdim. Hata bir şekilde geçmiyor. Farklı bir mail sunucusundan çıkış yapmaya çalışıyorum. Karşı sunucularda block da almıştım. İp'mi tüm serverlara ekledim. Ayrıca kendi firewall'ımda 587,465 port çıkışlarına da izin verdim.

Yukarıdaki kullanımı 465 portu ve ssl encryption değeri ile denedim. Daha neyi kontrol etmem gerekiyor ? Sadece bu uzak host'tan mail çıkışı yapamıyorum.

aghabalaguluzade

YalcinSahin bence

Bu hata, bir e-posta sunucusuna başlatılan bir SSL/TLS bağlantısının başarısız olduğunu belirtiyor. OpenSSL hata mesajlarına göre, bu hata "wrong version number" hatası ile ilişkilendiriliyor. Başlatılan SSL/TLS bağlantısıyla ilgili bir sürüm sorunu olduğunu gösterir. Bu hatanın nasıl çözüleceği, projenizin ve kullanılan e-posta kütüphanesinin ayrıntılarına bağlı olacaktır.

SSL/TLS Sürümünü Kontrol Edin: E-posta sunucusu ile iletişim kurmak için kullanılan SSL/TLS sürümünün doğru olduğundan emin olun. Örneğin, PHP'nin stream_socket_enable_crypto işlevi kullanıyorsanız, bağlantınızı oluşturan kodda hangi sürümün kullanıldığını kontrol edin ve uygun sürümü kullanarak güncelleyin.
OpenSSL Sürümünü Güncelleyin: Eğer sunucunuzda veya projenizde kullanılan OpenSSL sürümü eskiyse, güncel bir sürüme yükseltmeyi düşünün. Yeni sürümler, güvenlik ve uyumluluk sorunlarını gidermek için sıklıkla yayınlanır.
E-posta Kütüphanesini Güncelleyin: Eğer bir e-posta kütüphanesi veya framework kullanıyorsanız, bu kütüphanenin güncel olduğundan emin olun. Güncellemeler, olası hata düzeltmelerini içerebilir.
Bağlantı Ayarlarını Kontrol Edin: E-posta sunucusu ile iletişim kurarken kullanılan ayarları kontrol edin. Sunucunuzun SSL/TLS gereksinimlerini karşılayan doğru ayarları kullanmak önemlidir.
Sunucu SSL/TLS Sertifikasını Kontrol Edin: Eğer sunucu SSL/TLS sertifikasında bir sorun varsa, bu da bu hataya yol açabilir. Sertifika
süresinin dolduğundan veya geçerli bir sertifika olmadığından emin olun.

Başka olası çözümler:

E-posta sunucunuzun STARTTLS protokolünü destekleyip desteklemediğini kontrol edin. Bazı e-posta sunucuları STARTTLS protokolünü desteklemez ve bu durumda, e-postalarınızı şifrelemek için SMTPS protokolünü kullanmanız gerekir.
E-posta sunucunuzun TLS protokolünü destekleyip desteklemediğini kontrol edin. TLS protokolü, STARTTLS protokolünün yerini alan daha güvenli bir protokoldür. E-posta sunucunuz TLS protokolünü destekliyorsa, tls seçeneğini kullanarak Symfony Mailer'ı TLS protokolünü kullanmaya zorlayabilirsiniz.
E-posta sunucunuzun SSL sertifikasının doğru olup olmadığını kontrol edin. SSL sertifikası geçersizse, Symfony Mailer, e-posta sunucunuza güvenli bir bağlantı kuramayacaktır.

Özel çözümler:

E-posta sunucunuzun sağlayıcısına bağlı olarak, aşağıdaki çözümler de işe yarayabilir:

Gmail: Gmail, STARTTLS protokolünü destekler. Ancak, Gmail'in bazı sunucuları SSLv2 ve SSLv3 protokollerini desteklemez. Bu durumda, sunucunuzdaki OpenSSL yapılandırmasını kontrol etmeniz ve SSLv2 ve SSLv3 protokollerini devre dışı bırakmanız gerekir.

sorun bunlardan kaynaklı çünkü yapılandırmanız internette olanlarla tam aynı

ayrıca

disabling SSL verification has security implications. Without verification of the authenticity of SSL/HTTPS connections, a malicious attacker can impersonate a trusted endpoint such as Gmail, and you'll be vulnerable to a Man-in-the-Middle Attack.

SSL doğrulamasını devre dışı bırakmanın güvenlik açısından sonuçları vardır. SSL/HTTPS bağlantılarının orijinalliği doğrulanmadan, kötü niyetli bir saldırgan Gmail gibi güvenilir bir uç noktanın kimliğine bürünebilir ve Ortadaki Adam Saldırısına karşı savunmasız kalırsınız.

YalcinSahin

aghabalaguluzade

Merhaba hocam,

Öncelikle yazın için teşekkürler. Verdiğin bilgiler neticesinde birkaç deneme yaptım.

Öncelikle mail sunucusuna bir telnet bağlantısı gerçekleştirdim.

telnet mail.sunucu.adresi 587

587 portu üzerinden hizmet sağlandığı için sunucuya giriş yaptım.

Ardından TLS bağlantısından emin olmak için EHLO komutunu kullandım. (HELO çalışmadı)

250-mailsrv.domain.net [ip], this server offers 7 extensions
250-AUTH NTLM CRAM-MD5 LOGIN
250-SIZE 30720000
250-HELP
250-AUTH=LOGIN
250-STARTTLS
250-XSAVETOSENT
250 X-SAVETOSENT

Ardından STARTTLS komutu gönderdim ve sunucunun TLS olarak hizmet verdiğini gördüm.

220 Ready to start TLS

Şimdi ben encryption bilgisini tls olarak ayarlasam da yukarıdaki hatayı almaya devam ediyor. Dediğiniz gibi SSL sürümü farklı olduğu için problem olabilir. Bunu nasıl çözümleyebilirim ?

Sunucumun OPENSSL sürümü : SSL Version OpenSSL/3.0.2

Karşı sunucununkini nasıl öğrenebilirim ? Bunları bir de nasıl eşdeğer kılabilirim ? Karşı sunucuya müdahale etme gibi bir şansım yok çünkü.

stream_socket_enable_crypto bilgisini ben kullanmıyorum. Laravelin sağlamış olduğu mail sistemini kullanıyorum. Herhangi bir ekstra mail paketi kullanmıyorum.