PHP: Domínios da Internet: TCP, UDP, SSL, e TLS

Domínios da Internet: TCP, UDP, SSL, e TLS

ssl://, tls://, sslv2:// & sslv3://.

Nota:
Os transportes sslv2:// e sslv3:// são obsoletos e não devem ser usados. Eles estão documentados apenas para compatibilidade com versões anteriores.

Nota:
Se nenhum transporte for especificado, tcp:// será usado.

127.0.0.1
fe80::1
www.example.com
tcp://127.0.0.1
tcp://fe80::1
tcp://www.example.com
udp://www.example.com
ssl://www.example.com
tls://www.example.com

Soquetes nos Domínios da Internet esperam um número de porta além do endereço desejado. No caso de fsockopen(), esta é especificada no segundo parâmetro e, portanto, não afeta a formatação da URL. Com stream_socket_client() e funções relacionadas como com as URLs tradicionais, no entanto, o número da porta é especificado como um sufixo na URL delimitada precedida por dois pontos.

tcp://127.0.0.1:80
tcp://[fe80::1]:80
tcp://www.example.com:80

Nota: Endereços numéricos com número de porta em IPv6

No segundo exemplo acima, enquanto os exemplos em IPv4 e nome de host permaneceram iguais, exceto pela adição do dois pontos e número da porta, o endereço em IPv6 é envolto em colchetes: [fe80::1]. Isso é para distinguir entre os dois pontos de um endereço IPv6 e como separador de porta no IPv4.

Os transportes ssl:// e tls:// (disponíveis apenas quando o suporte a openssl é compilado no PHP) são extensões do transporte tcp:// que incluem encriptação SSL.

ssl:// tentará negociar uma conexão SSL/TLS segura dependendo das capacidades e preferências do host remoto e do cliente. Os protocolos reais que podem ser usados são determinados pela configuração OpenSSL e pelas opções fornecidas através da função stream_context_create(), tal como ssl.crypto_method.

Os protocolos SSLv2 e SSLv3 são obsoletos e inseguros. O uso deles é fortemente desencorajado e eles não estão mais habilitados por padrão nas versões modernas do PHP e do OpenSSL.

Melhore Esta Página

Aprenda Como Melhorar Esta Página • Envie uma Solicitação de Modificação • Reporte um Problema

＋adicionar nota

Notas de Usuários 2 notes

down

christian at lantian dot eu ¶

12 years ago

@pablo dot livardo  :  I think that the problem you found is caused by the difference between the client/server encryption methods used.

The 465 port is used for SMTPS, and the server starts the encryption immediately it receives your connection. So, your code will work.

The 587 port is used for Submission (MSA or Mail Submission Agent) which works like the port 25. The server accepts your connection and doesn't activate the encryption. If you want an encrypted connection on the port 587, you must connect on it without encryption, you must start to dialog with the server (with EHLO) and after that you must ask the server to start the encrypted connection using the STARTTLS command. The server starts the encryption and now you can start as well the encryption on your client. 

So, in few words, you can not use : 

<?php $fp = fsockopen("tls://mail.example.com", 587, $errno, $errstr);  ?>  

but you can use:

 <?php $fp = stream_socket_client("mail.example.com:587", $errno, $errstr); ?>  

and after you send the STARTTLS command, you can enable the crypto:

<?php stream_socket_enable_crypto($fp, true, STREAM_CRYPTO_METHOD_SSLv23_CLIENT); ?>

P.S. My previous note on this page was totally wrong, so I ask the php.net admin to remove it.

:)

down

stefan at example dot com ¶

16 years ago

Actually, PHP is very able to start with an unencrypted connection and then switch to an encrypted one - refer to http://php.net/stream_socket_enable_crypto .

＋adicionar nota