PHP中使用imap_open无SSL连接时出现SSL negotiation failed错误的原因

你尝试通过非SSL方式连接IMAP服务器（端口143）却触发了SSL协商失败错误，核心原因主要有以下几点：

• 服务器强制要求TLS加密：多数现代IMAP服务器会对143端口（传统非SSL端口）强制启用STARTTLS协议，自动将未加密连接升级为加密连接。你的代码未明确禁用TLS协商，PHP的IMAP扩展会自动尝试发起TLS握手，若握手过程中出现证书不被信任、服务器TLS配置异常、本地加密库缺失等问题，就会抛出该错误。

• 连接字符串未明确禁用加密：你使用的连接字符串{myhost.com:143/imap}未指定禁用加密的参数，PHP IMAP扩展默认会尝试启用STARTTLS。若要完全使用纯文本连接，必须添加/notls参数。

• 本地PHP加密环境异常：如果服务器支持TLS，但本地PHP的IMAP扩展依赖的加密库（如OpenSSL）版本过旧，或者缺少根证书文件，也会导致SSL协商失败。

验证与解决方向 #

1. 强制禁用加密，修改连接字符串添加/notls：

imap_open("{myhost.com:143/imap/notls}INBOX", "mylogin", "mypassword", 0, 0, ['DISABLE_AUTHENTICATOR' => ['GSSAPI', 'NTLM']]);

2. 若服务器要求STARTTLS，可明确指定并检查加密环境（测试时可临时用/novalidate-cert跳过证书验证）：

imap_open("{myhost.com:143/imap/starttls/novalidate-cert}INBOX", "mylogin", "mypassword", 0, 0, ['DISABLE_AUTHENTICATOR' => ['GSSAPI', 'NTLM']]);

3. 联系服务器管理员确认143端口的配置规则，是否允许纯文本连接，还是强制要求STARTTLS加密。

内容的提问来源于stack exchange，提问作者Kirill Ponosov