ssl - Go smtp.SendMail 的 X509 证书问题

Question

使用Go的smtp.SendMail发送邮件到support@groupsio.zendesk.com时，出现如下错误:

x509:证书对 mx.zendesk.com、www.mx.zendesk.com 有效，对 mail.pod-4.int.zendesk.com 无效

在调用 SendMail 之前，我在 groupsio.zendesk.com 上进行了一次 MX 查找，它返回了 mail.pod-4.int.zendesk.com。所以，我传递给 SendMail 的地址是 mail.pod-4.int.zendesk.com:25。

这曾经有效，但有些东西坏了，我不知道出了什么问题。如果我从 Gmail 发送消息到 support@groupsio.zendesk.com，它工作正常。

Answer 1

使用 http://www.checktls.com/ ，很明显 Zendesk TLS 证书不正确，因为它没有指定 mail.pod-4 主机。但是，您仍然可以使用证书来加密消息；您可能容易受到中间人攻击。

Go TLS 库有一个配置标志 InsecureSkipVerify，当设置为 true 时，将继续使用此证书/主机组合。无法在 smtp.SendMail 级别指定该标志。如果您仍然希望继续发送电子邮件，则需要克隆 smtp 库，并在 smtp.SendMail 中的第 283 行，将 InsecureSkipVerify 标志设置为 true。

我不清楚 Gmail 是否在功能上执行此操作，或者我是否遗漏了某个地方的细节。