Kể từ khi tôi nâng cấp PC của mình từ (k) ubfox 12.04 lên 12.10, tôi nhận được thông báo lỗi này khi cố gắng gửi email bằng cách sử dụng sendemail.

Cài đặt phiên bản cũ hơn của IO :: Socket :: SSL không phải là một tùy chọn. Tôi có ấn tượng rằng tất cả đều hoạt động như bình thường và thông điệp chỉ là một cảnh báo.

Làm thế nào tôi có thể thoát khỏi tin nhắn này?

SSL.pm

Tôi nghĩ vấn đề dưới đây liên quan đến vấn đề (/usr/share/perl5/IO/Socket/SSL.pm).

34  use constant DEFAULT_VERSION     => 'SSLv23:!SSLv2';

...

251         my %default_args = (
252                 Proto => 'tcp',
253                 SSL_server => $is_server,
254                 SSL_use_cert => $is_server,
255                 SSL_check_crl => 0,
256                 SSL_version     => DEFAULT_VERSION,
257                 SSL_verify_mode => SSL_VERIFY_NONE,
258                 SSL_verify_callback => undef,
259                 SSL_verifycn_scheme => undef,  # don't verify cn
260                 SSL_verifycn_name => undef,    # use from PeerAddr/PeerHost
261                 SSL_npn_protocols => undef,    # meaning depends whether on server or client side
262                 SSL_honor_cipher_order => 0,   # client order gets preference
263         );

...

332         ${*$self}{'_SSL_ctx'} = IO::Socket::SSL::SSL_Context->new($arg_hash) || return;

gửi email

Và ở cuối sendemail tôi nghĩ rằng nó ở đây trong mã:

1903     ## Start TLS if possible
1904     if ($conf{'tls_server'} == 1 and $conf{'tls_client'} == 1 and $opt{'tls'} =~ /^(yes|auto)$/) {
1905         printmsg("DEBUG => Starting TLS", 2);
1906         if (SMTPchat('STARTTLS')) { quit($conf{'error'}, 1); }
1907         if (! IO::Socket::SSL->start_SSL($SERVER, SSL_version => 'SSLv3 TLSv1')) {
1908             quit("ERROR => TLS setup failed: " . IO::Socket::SSL::errstr(), 1);
1909         }
1910         printmsg("DEBUG => TLS: Using cipher: ". $SERVER->get_cipher(), 3);
1911         printmsg("DEBUG => TLS session initialized :)", 1);
1912 
1913         ## Restart our SMTP session
1914         if (SMTPchat('EHLO ' . $opt{'fqdn'})) { quit($conf{'error'}, 1); }
1915     }
1916     elsif ($opt{'tls'} eq 'yes' and $conf{'tls_server'} == 0) {
1917         quit("ERROR => TLS not possible! Remote SMTP server, $conf{'server'},  does not support it.", 1);
1918     }

Có một báo cáo lỗi trên trang web theo dõi lỗi của Debian: http://bugs.debian.org/cgi-bin/ormsreport.cgi?orms=679911

Nó cũng nêu một cách giải quyết:

chỉ định -o tls=nonhư một tùy chọn trên dòng lệnh.

Cảm ơn @Manolo Díaz trên debian.org.

Trên thực tế, chỉ cần lấy mặc định (loại bỏ tham số thứ hai). Xem https://metacpan.org/pod/IO::Socket::SSL (tìm kiếm SSL_version). Mặc định là SSLv23 :! SSLv3 :! SSLv2.

Tôi đã sửa đổi dòng 1906 trong v1.56 để đọc

#        if (! IO::Socket::SSL->start_SSL($SERVER, SSL_version => 'SSLv3 TLSv1')) {
    if (! IO::Socket::SSL->start_SSL($SERVER)) {

(chỉ bình luận ra dòng gốc)

Cách giải quyết dễ dàng hơn là:

Thay thế:

m{^(!?)(?:(SSL(?:v2|v3|v23|v2/3))|(TLSv1[12]?))$}i

Với:

m{^(!?)(?:(SSL(?:v2|v3|v23|v2/3))|(TLSv1[12]?))}i

Cũng là một cách giải quyết , hãy làm điều này nếu cần phải gửi từ smtp.gmail.com:

/usr/bin/sendemail on line 1907: 'SSLv3 TLSv1' => 'SSLv3' 

như giải pháp tạm thời.

Nếu bạn vẫn gặp lỗi chứng chỉ sau khi sửa lỗi SSLversion như được hiển thị ở trên, bạn cần phải tắt kiểm tra chứng chỉ:

if (! IO::Socket::SSL->start_SSL($SERVER, SSL_version => 'SSLv23:!SSLv2', SSL_verify_mode => 0)) {

if (! IO::Socket::SSL->start_SSL($SERVER, SSL_version => 'SSLv3')) {<br>

hoạt động trên debian wheezy với sendEmail 1.56-2 và libio-socket-ssl-perl 1.76-2 và

if (! IO::Socket::SSL->start_SSL($SERVER, SSL_version => 'SSLv23:!SSLv2')) {<br>

hoạt động với dòng / IO / Ổ cắm / SSL.pm: 1.74 sendEmail: 1.56 trong Ubuntu.

Đây là một vấn đề trong ubfox và debian repos trong hơn một năm.

Để khắc phục điều này, tôi đã chỉnh sửa sendEmail-v1.55 ở dòng 1884 để thay đổi 'SSLv3 TLSv1' thành 'SSLv3'.

OSX 10.10.1

đã làm cho tôi

if (! IO::Socket::SSL->start_SSL($SERVER, SSL_version => 'SSLv23:!SSLv2')) {