如何解决Firebase Auth自定义SMTP服务器无法发送重置邮件问题？

核心原因 #

你的SMTP服务器证书无法被Firebase的SMTP客户端信任——这正是你在Nodemailer中添加tls: { rejectUnauthorized: false }后能正常发件的原因，但Firebase Auth没有提供关闭证书验证的配置项，因此必须从证书本身入手修复。

具体解决方案 #

1. 替换为受信任CA颁发的证书
   如果你的SMTP服务器使用自签名证书，Firebase会直接拒绝连接。建议更换为Let's Encrypt这类免费且被广泛信任的CA颁发的SSL证书。
2. 确保证书链完整
   部分服务器仅部署了叶证书，缺少中间证书，导致Firebase无法完成证书有效性验证。检查SMTP服务器配置，确保已正确部署完整的证书链（包含中间证书）。
3. 验证证书有效性
   使用SSL检测工具检查SMTP服务器（端口587/465）的证书状态，确认无过期、域名不匹配、签名算法不兼容等问题。

额外排查步骤 #

• 核对Firebase控制台的SMTP配置：发件人地址、服务器主机、端口、账号密码需完全匹配，且发件人地址要与SMTP账号一致。
• 检查SMTP服务器的防火墙规则：确保端口587/465对外开放，允许Firebase的IP地址访问。
• 查看SMTP服务器日志：多数SMTP服务会记录连接请求与错误信息，通过日志可定位Firebase连接失败的具体原因（如证书验证失败、身份认证错误等）。

替代方案：自定义密码重置流程 #

如果上述方法无法解决，可通过Firebase Cloud Functions实现自定义流程：

1. 在Firebase控制台关闭默认的密码重置邮件发送功能。
2. 编写Cloud Function（可选择HTTP触发器或监听用户事件），处理密码重置请求。
3. 在函数中使用Nodemailer（保留tls: { rejectUnauthorized: false }配置）发送邮件，邮件内容包含通过admin.auth().generatePasswordResetEmail()生成的官方重置链接。

这种方式完全由你掌控邮件发送逻辑，可绕过Firebase自带SMTP客户端的限制。

内容的提问来源于stack exchange，提问作者Quang Tuyen Nguyen