17

我已经编写了以下代码,用于通过 SMTP 使用 javamail API 作为 TLS 发送电子邮件,因为 SSL 不受支持,但我最终遇到了以下异常。请在下面查看我的代码。我使用了调试模式,在代码下方您也可以找到异常。

import java.util.Properties;
import javax.mail.Message;
import javax.mail.MessagingException;
import javax.mail.PasswordAuthentication;
import javax.mail.Session;
import javax.mail.Transport;
import javax.mail.internet.InternetAddress;
import javax.mail.internet.MimeMessage;

public class SendMailTLS {

    public static void main(String[] args) {

        final String username = "---------@mydomain.com";
        final String password = "***********";

        Properties props = new Properties();
        props.put("mail.smtp.auth", "true");
        props.put("mail.smtp.starttls.enable", "true");
        props.put("mail.smtp.host", "mail.mydomain.com");
        props.put("mail.smtp.debug", "true");
        props.put("mail.smtp.port", "587");

        Session session = Session.getInstance(props,
          new javax.mail.Authenticator() {
            protected PasswordAuthentication getPasswordAuthentication() {
                return new PasswordAuthentication(username, password);
            }
          });
        session.setDebug(true);

        try {

            Message message = new MimeMessage(session);
            message.setFrom(new 
                  InternetAddress("---------@mydomain.com"));
            message.setRecipients(Message.RecipientType.TO,
            InternetAddress.parse("---------@mydomain.com"));
            message.setSubject("Testing Subject");
            message.setText("Dear Mail Crawler,"
                + "\n\n No spam to my email, please!");

            Transport.send(message);

            System.out.println("Done");

        } catch (MessagingException e) {
            throw new RuntimeException(e);
        }
    }
}

异常跟踪

DEBUG: setDebug: JavaMail version 1.4.5
DEBUG: getProvider() returning javax.mail.Provider[TRANSPORT,smtp,com.sun.mail.smtp.SMTPTransport,Sun Microsystems, Inc]
DEBUG SMTP: useEhlo true, useAuth true
DEBUG SMTP: useEhlo true, useAuth true
DEBUG SMTP: trying to connect to host "mail.mydomain.com", port 587, isSSL false
220-cpanel35.per.syra.net.au ESMTP Exim 4.80 #2 Fri, 05 Oct 2012 17:28:56 +0800 
220-We do not authorize the use of this system to transport unsolicited, 
220 and/or bulk e-mail.
DEBUG SMTP: connected to host "mail.mydomain.com", port: 587

EHLO xxxxxx.xxxxx.com
250-cpanel35.per.syra.net.au Hello xxxx.xxxxx.com [xx.xx.xx.xxx]i
250-SIZE 52428800
250-8BITMIME
250-PIPELINING
250-AUTH PLAIN LOGIN
250-STARTTLS
250 HELP
DEBUG SMTP: Found extension "SIZE", arg "52428800"
DEBUG SMTP: Found extension "8BITMIME", arg ""
DEBUG SMTP: Found extension "PIPELINING", arg ""
DEBUG SMTP: Found extension "AUTH", arg "PLAIN LOGIN"
DEBUG SMTP: Found extension "STARTTLS", arg ""
DEBUG SMTP: Found extension "HELP", arg ""
STARTTLS
220 TLS go ahead
Exception in thread "main" java.lang.RuntimeException: javax.mail.MessagingException: Could not convert socket to TLS;
  nested exception is:
    javax.net.ssl.SSLException: java.lang.RuntimeException: Could not generate DH keypair
    at SendMailTLS.main(SendMailTLS.java:52)
Caused by: javax.mail.MessagingException: Could not convert socket to TLS;
  nested exception is:
    javax.net.ssl.SSLException: java.lang.RuntimeException: Could not generate DH keypair
    at com.sun.mail.smtp.SMTPTransport.startTLS(SMTPTransport.java:1918)
    at com.sun.mail.smtp.SMTPTransport.protocolConnect(SMTPTransport.java:652)
    at javax.mail.Service.connect(Service.java:317)
    at javax.mail.Service.connect(Service.java:176)
    at javax.mail.Service.connect(Service.java:125)
    at javax.mail.Transport.send0(Transport.java:194)
    at javax.mail.Transport.send(Transport.java:124)
    at SendMailTLS.main(SendMailTLS.java:47)
Caused by: javax.net.ssl.SSLException: java.lang.RuntimeException: Could not generate DH keypair
    at sun.security.ssl.Alerts.getSSLException(Alerts.java:208)
    at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1868)
    at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1826)
    at sun.security.ssl.SSLSocketImpl.handleException(SSLSocketImpl.java:1809)
    at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1328)
    at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1305)
    at com.sun.mail.util.SocketFetcher.configureSSLSocket(SocketFetcher.java:548)
    at com.sun.mail.util.SocketFetcher.startTLS(SocketFetcher.java:485)
    at com.sun.mail.smtp.SMTPTransport.startTLS(SMTPTransport.java:1913)
    ... 7 more
Caused by: java.lang.RuntimeException: Could not generate DH keypair
    at sun.security.ssl.DHCrypt.<init>(DHCrypt.java:123)
    at sun.security.ssl.ClientHandshaker.serverKeyExchange(ClientHandshaker.java:618)
    at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:202)
    at sun.security.ssl.Handshaker.processLoop(Handshaker.java:868)
    at sun.security.ssl.Handshaker.process_record(Handshaker.java:804)
    at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:998)
    at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1294)
    at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1321)
    ... 11 more
Caused by: java.security.InvalidAlgorithmParameterException: Prime size must be multiple of 64, and can only range from 512 to 1024 (inclusive)
    at com.sun.crypto.provider.DHKeyPairGenerator.initialize(DHKeyPairGenerator.java:120)
    at java.security.KeyPairGenerator$Delegate.initialize(KeyPairGenerator.java:658)
    at sun.security.ssl.DHCrypt.<init>(DHCrypt.java:117)
    ... 18 more

谁能帮我调试一下?提前致谢!

4

13 回答 13

18

注释掉该属性mail.smtp.starttls.enable意味着您回退到默认且不安全的连接,这仅在远程 SMTP 主机也接受端口上的不安全传输时才有效587(用于提交邮件的端口与用于最终传递或中继操作的端口 25)。

在我的上下文中,TLS 是强制性的587,任何尝试在没有 TLS 的情况下打开会话都会产生 SMTP 服务器错误响应530 Must issue a STARTTLS command first

然后设置mail.smtp.starttls.enabletrue单独仍然产生相同的错误Could not convert socket to TLS但现在有一个线索:Server is not trust。实际上,您必须在 JVM 启动属性中定义一个密钥库,该密钥库将包含一个以受信任的根证书结尾的证书链,或者使用此额外属性强制信任:将mail.smtp.ssl.trust设置为远程主机名。

例如,在 Spring 中配置对 javamail 的支持(您可以轻松地将其映射到普通的 javamail API)需要以下所有内容:

<bean id="mailSender" class="org.springframework.mail.javamail.JavaMailSenderImpl">
<property name="host" value="theRemoteSmtpServer" />
<property name="port" value="587" />
<property name="username" value="muUserID" />
<property name="password" value="myPassword" />
<property name="javaMailProperties">
    <props>
        <prop key="mail.smtp.starttls.enable">true</prop>
        <prop key="mail.smtp.ssl.trust">theRemoteSmtpServer</prop>
        <prop key="mail.smtp.auth">true</prop>
    </props>
</property>
</bean>
于 2015-01-15T21:55:29.693 回答
17

我通过注释掉以下属性解决了这个问题

props.put("mail.smtp.starttls.enable", "true"); 

并且代码在没有错误或警告的情况下执行,或者只是从上面的源代码中删除这一行。到目前为止,它就像一个魅力。

于 2013-04-12T09:27:14.360 回答
4

确保您的防病毒软件没有阻止该应用程序。就我而言,Avast 阻止我在 Java SE 应用程序中发送电子邮件。

于 2014-11-10T18:47:22.063 回答
4

我对 smtp.gmail.com 也有同样的问题,并通过以下步骤进行了修复

  1. 根据berhauz评论更改了我的代码
  2. 通过此链接更改 Gmail 设置:https: //www.google.com/settings/security/lesssecureapps
于 2015-01-19T19:08:42.020 回答
3

如果您不想使用 SSL,并且使用 smtp 而不是 smtps,请尝试以下设置

mail.smtp.starttls.enable=false
mail.transport.protocol=smtp
于 2013-08-22T20:06:15.877 回答
3

也许这个与安全性和smtp.ssl 相关的问题不受信任,这就是问题发生的原因

我解决了这个问题只需添加一个属性

spring.mail.properties.mail.smtp.ssl.trust=smtp.gmail.com

现在它对我来说工作正常。

于 2019-10-10T06:38:12.547 回答
2

看起来您的服务器使用的 SSL 实现与您使用的 JDK 版本中的 SSL 实现不兼容。文件SSLNOTES.txt(也包含在 JavaMail 下载包中)有一些调试技巧。您可能需要 JDK SSL 专家来解决这个问题。

于 2012-10-05T19:22:37.193 回答
2

我有这个问题。原因是我们的管理员阻止了 TLS 和 SSL 协议。

于 2013-08-26T09:16:59.583 回答
2
session.getProperties().put("mail.smtp.starttls.enable","true");
props.put("mail.smtp.ssl.trust", "smtp.office365.com(site where your account is)");
props.put("mail.smtp.starttls.enable", true);

这些代码应该能够启动 ttls 通信并让邮件服务运行。

除此之外,防病毒软件还会创建一个防火墙来阻止握手的发生。

于 2019-05-10T03:44:02.537 回答
1

我在这个错误上花了几个小时,直到我发现 tomcat 使用 TLS 1.1 版本,而 smtp 服务器只支持 TLS 1.2 和 1.3。

props.put("mail.smtp.ssl.protocols", "TLSv1.2");  

将 TLS 版本设置为 1.2 解决了我的问题

于 2021-04-27T18:13:36.633 回答
0

堆栈跟踪显示问题的实际原因是:

java.security.InvalidAlgorithmParameterException: Prime size must be multiple of 64, and can only range from 512 to 1024 (inclusive)

您遇到了不支持超过 1024 位的 DH 素数的旧版本 Java 的限制,而您的 SMTP 服务器可能需要这种限制。以下是相关的错误条目:

Java 8 中删除了此限制/限制(请参阅发行说明)。

请注意,正如已经指出的那样,您禁用 STARTTLS 的“修复”并不是真正的修复:这意味着您的密码将以纯文本形式发送,而且这仅适用于允许端口 587 上未加密流量的 SMTP 服务器。

于 2016-06-02T11:35:56.440 回答
0

我通过禁用病毒防护解决了这个问题。

于 2018-08-03T11:16:10.843 回答
0

经过一整天的战斗,这对我有用(使用 spring boot , MailSender , aws)

spring.mail.host=smtp.gmail.com
spring.mail.username=-----------@gmail.com
spring.mail.password=--------------
spring.mail.properties.mail.transport.protocol=smtp
spring.mail.properties.mail.smtp.port=465
spring.mail.properties.mail.smtp.auth=true
spring.mail.properties.mail.smtp.starttls.enable=true
spring.mail.properties.mail.smtp.ssl.enable=true
spring.mail.properties.mail.smtp.starttls.required=true
spring.mail.properties.mail.smtp.ssl.trust=smtp.gmail.com
于 2021-02-07T20:15:25.980 回答