java - 在 Java 中使用套接字发送邮件

Question

我想用 java 编写一个简单的程序，它可以通过套接字(不是 java.mail)发送邮件；我有一些例子，但它不起作用(以下是基本问题):

1. 我应该先将邮件发送到发件人的 smtp 服务器吗？(这可能需要提供真实的用户名和密码)。

2. 我有一个直接发送到接收者的 smtp 服务器的例子。我使用 gmail 进行测试，但它失败了，提供信息:

   530 5.7.0 Must issue a STARTTLS command first.
   

   我认为这是因为 gmail 需要 SSL 套接字。然后我得到了一个简单的 SSL 实现来交换“新套接字”，它再次失败并显示错误信息:

   javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?
   javax.net.ssl.SSLException: Connection has been shutdown: javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?
   

也许 SSL 用法有误？这是 SSL 代码:

class Java2000TrustManager implements X509TrustManager {

Java2000TrustManager() {
}

public void checkClientTrusted(X509Certificate chain[], String authType)
        throws CertificateException {
    System.out.println("checkClientTrusted...");
}

public void checkServerTrusted(X509Certificate chain[], String authType)
        throws CertificateException {
    System.out.println("checkServerTrusted");
}

public X509Certificate[] getAcceptedIssuers() {
    System.out.println("getAcceptedIssuers...");
    return null;
}
}

请给我一个成功实现的方法。

Answer 1

您在 TrustManager 中所做的工作有效地禁用了使 SSL/TLS 连接安全的必要检查(服务器证书的验证)。如果 GMail 没有由默认信任库中的 CA 颁发的证书，我会感到非常惊讶。您不需要更改任何信任设置。

您遇到的问题似乎与 STARTTLS 的使用有关，这是一个 SMTP 命令(因此您可能需要在 SMTP 规范中阅读更多相关信息)。

有两种方法可以在 SMTP 连接中启用 SSL/TLS，如 here 所述，尽管它们经常被错误地标记(有些人称“TLS”实际上是“使用 STARTTLS”):

• 其中之一是“连接上”或“预先”(我不确定是否有关于此的标准术语)。在这种情况下，您在交换任何 SMTP 消息之前建立 SSL 或 TLS 连接。对于 SMTP，这往往是在端口 465 上。

• 另一个是在 SMTP 交换期间使用 STARTTLS 命令切换到 TLS(尽管有时它实际上也适用于 SSLv3)。在这里，客户端开始使用 SMTP 命令以纯文本形式与服务器通信，然后发送 STARTTLS 命令并启动 TLS 握手以将纯套接字转换为 SSL/TLS 套接字。对于 SMTP，这可以位于端口 25 或 587 上。

据我所知，Gmail supports both .

如果您不太熟悉 TLS 握手和将普通套接字转换为 SSL/TLS 套接字(您可以使用 Channel 和 SSLEngine 来完成例如)，使用第一种方法可能更容易:连接时使用 SSL/TLS。在这种情况下，只需使用 SSLSocket 和 SSLSocketFactory 来启动连接。之后您不需要使用 STARTTLS(作为 SMTP 协议(protocol)的一部分)，因为您已经在使用 SSL/TLS。