Update 4.9 auf 4.13

[Acta]

Hey,

ich habe aktuell eine Testumgebung auf dem selben Server wie meine Hauptumgebung laufen.

Und dort das Update von 4.9 auf 4.13 durchgeführt.

Soweit sieht alles i.O. aus nur das Notification Center meldet:

Could not send email to "xxx" for message ID 1: Unable to connect with STARTTLS: stream_socket_enable_crypto(): Unable to locate peer certificate CN

Jemand Erfahrungen?

[Acta]

Und noch eine Frage: Beim Aufbau des Suchindexes erhalte ich sofort folgendes im Log:

2024-05-07 12:31:58.098244,"Terminal42\Escargot\Escargot",https://xxxx.de/xxintern.html,,0,,"Exception of type ""Symfony\Component\HttpClient\Exception\TransportException"" occurred: Could not resolve host: xxx.de for ""https://xxx.de/xxxintern.html""."

[Acta]

Und noch eine Frage: Beim Aufbau des Suchindexes erhalte ich sofort folgendes im Log:

2024-05-07 12:31:58.098244,"Terminal42\Escargot\Escargot",https://xxxx.de/xxintern.html,,0,,"Exception of type ""Symfony\Component\HttpClient\Exception\TransportException"" occurred: Could not resolve host: xxx.de for ""https://xxx.de/xxxintern.html""."

Ergänzend hierzu: Meine Seite ist nur sichtbar wenn man auch eingeloggt ist. Ohne Login kein Zugriff -> Internes Portal. Kann dann ein Suchaufbau nicht erfolgen?

[Acta]

Hey,

ich brauch jetzt nochmal eurer Wissen.

Ich habe die Liveumgebung nun nochmal gespiegelt. Und auf der Testumgebung aufgespielt. Unter 4.9. funktioniert das versenden von Mails via

contao-console swiftmailer:email:send --from=xxx --to=xx --subject=testmailvonkonsole --body=testmailvonkonsole

ohne Probleme.

Update ich auf die LTS 4.13 erhalte ich immer:

Could not send email to "xxx" for message ID 1: Unable to connect with STARTTLS: stream_socket_enable_crypto(): Unable to locate peer certificate CN

Gab es diesbezüglich im Contao eine Änderung?

Die Testumgebung ist ein Vhost auf dem selben Server wie die Liveumgebung.

[Spooky]

https://docs.contao.org/manual/de/sy...-konfiguration (Absatz "Danach kannst du den Mailversand auf der Kommandozeile testen.")

[Acta]

Hey Spooky,

das hatte ich gesehen und probiert. Muss der Server zwangsläufig SSL aktiv haben? Oder kann der Server auch unverschlüsselt angesprochen werden?

[Spooky]

Ich vermute du meinst SSL via HTTP (HTTPS). Damit hat der Fehler aber nichts zu tun.

[Acta]

Ich habe jetzt nochmal das Update von 4.9 auf 4.13 getätigt.

contao-console mailer:send --from=sxx.de --to=xx.de --subject=testmail --body=testmail

Erzeugt weiterhin:

 Unable to connect with STARTTLS: stream_socket_enable_crypto(): Unable to locate peer certificate CN

Meine Config:

    mailer_transport: smtp
    mailer_host: mail.xxxx.xx (Interner Server)
    mailer_port: 25
    mailer_user: null
    mailer_password: null
    mailer_encryption: null

Unter 4.9. verwende ich:

    mailer_transport: smtp
    mailer_host: mail.xxxx.xx (Interner Server)
    mailer_port: 25
    mailer_user: null
    mailer_password: null

Also ohne Angabe der Encryption und das funktioniert.

[Acta]

 Connection could not be established with host "ssl://mail.xxxx.de:587": stream_socket_client(): SSL operation fail
  ed with code 1. OpenSSL Error messages:
  error:1408F10B:SSL routines:ssl3_get_record:wrong version number

Diese Fehlermeldung erhalte ich wenn ich Config so nehme:

    mailer_transport: smtp
    mailer_host: mail.xxxx.de
    mailer_port: 587
    mailer_user: null
    mailer_password: null
    mailer_encryption: ssl

[Spooky]

Wenn dann wäre es vermutlich TLS, nicht SSL, unter Port 587.

Es scheint als kann dein Server nicht die vom SMTP Server geforderte SSL Version.

[mlweb]

Nach meiner Erfahrung geben die Provider Dir den Host, den Port und die Encrypten an, die Du für SMTP benötigst.

[Spooky]

Das Problem liegt nicht am SMTP Server Host, sondern an der Testumgebung selbst - da scheint die vom SMTP Server geforderte SSL Version nicht unterstützt zu sein (evt. zu alte OpenSSL Version installiert bspw.).

[Acta]

PHP Info sagt:

Apache/2.4.56 (Win64) OpenSSL/1.1.1t PHP/8.1.28

[Spooky]

OpenSSL 1.1.1 ist EoL
Unabhängig von der OpenSSL Version muss geprüft werden, welche SSL Versionen aktiviert bzw. unterstützt sind. Führe bspw. mal folgendes aus:

openssl ciphers -tls1_3 -v -s -ciphersuites TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256:TLS_AES_128_CCM_8_SHA256:TLS_AES_128_CCM_SHA256

[Acta]

openssl ciphers -tls1_3 -v -s -ciphersuites TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256:TLS_AES_128_CCM_8_SHA256:TLS_AES_128_CCM_SHA256
TLS_AES_256_GCM_SHA384         TLSv1.3 Kx=any      Au=any   Enc=AESGCM(256)            Mac=AEAD
TLS_CHACHA20_POLY1305_SHA256   TLSv1.3 Kx=any      Au=any   Enc=CHACHA20/POLY1305(256) Mac=AEAD
TLS_AES_128_GCM_SHA256         TLSv1.3 Kx=any      Au=any   Enc=AESGCM(128)            Mac=AEAD
TLS_AES_128_CCM_8_SHA256       TLSv1.3 Kx=any      Au=any   Enc=AESCCM8(128)           Mac=AEAD
TLS_AES_128_CCM_SHA256         TLSv1.3 Kx=any      Au=any   Enc=AESCCM(128)            Mac=AEAD