Question

我想在java中编写一个简单的程序，可以通过socket（而不是java.mail）发送邮件; 我得到了一些例子，但它不起作用（以下是基本问题）：

我应该先将邮件发送到发件人的smtp服务器吗？（这可能需要提供真实的用户名和密码）。
我得到了一个直接发送到接收者的smtp服务器的例子。我使用gmail进行测试，但失败了，给出了信息：
```
530 5.7.0 Must issue a STARTTLS command first.
```
我认为这是因为gmail需要SSL套接字。然后我得到了一个简单的SSL实现来交换“new Socket”，它再次失败并出现错误信息：
```
javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?
javax.net.ssl.SSLException: Connection has been shutdown: javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?
```

也许SSL使用错了？这是SSL代码：

class Java2000TrustManager implements X509TrustManager {

Java2000TrustManager() {
}

public void checkClientTrusted(X509Certificate chain[], String authType)
        throws CertificateException {
    System.out.println("checkClientTrusted...");
}

public void checkServerTrusted(X509Certificate chain[], String authType)
        throws CertificateException {
    System.out.println("checkServerTrusted");
}

public X509Certificate[] getAcceptedIssuers() {
    System.out.println("getAcceptedIssuers...");
    return null;
}
}

请给我一个成功实施的方法。

Answer 1

您在TrustManager中执行的操作会有效禁用使SSL / TLS连接安全的基本检查（服务器证书验证）。如果GMail没有由默认信任库中的CA颁发的证书，我会感到非常惊讶。您不需要更改任何信任设置。

您遇到的问题似乎是STARTTLS的使用，这是一个SMTP命令（所以您可能需要在SMTP规范中阅读更多相关信息）。

有两种方法可以在SMTP连接中启用SSL / TLS，如here所述，虽然它们经常被严格标记（有些称为“TLS”，实际上是“使用STARTTLS”）：

其中一个是“连接”或“预先”（我不确定是否有标准术语）。在这种情况下，您在交换任何SMTP邮件之前建立SSL或TLS连接。这往往在端口465上用于SMTP。
另一个是使用STARTTLS命令在SMTP交换期间切换到TLS（虽然它实际上也适用于SSLv3）。这里，客户端使用SMTP命令以纯文本方式开始与服务器通信，但随后发送STARTTLS命令并启动TLS握手以将普通套接字转换为SSL / TLS套接字。这可以在SMTP的端口25或587上。

据我所知，Gmail supports both。

如果您不太熟悉TLS握手并将普通套接字转换为SSL / TLS套接字（例如，可以使用Channel和SSLEngine），则可能更容易使用第一种方法：连接时使用SSL / TLS。在这种情况下，只需使用SSLSocket和SSLSocketFactory来启动连接即可。之后您不需要使用STARTTLS（作为SMTP协议的一部分），因为您已经在使用SSL / TLS。

Answer 2

该代码实现了X509TrustManager接口。就它而言，它是无用的，并且有一个与你拥有的目的不同的目的。如果您需要初始化使用SSL / TLS的套接字，则需要

create a SSLSocketFactory，
create a Socket from the SSLSocketFactory that connects to the required server at a particular port
将数据写入套接字并从套接字读取数据，就像使用任何其他套接字一样（不受SSL / TLS阻碍）。

相关信息：

Java + SSL tutorial

使用Java中的套接字发送邮件

2 个答案: