Symfony中SwiftMailer邮件队列如何禁用SSL证书验证？

不用修改vendor目录下的StreamBuffer.php，这里有几个更规范的方法，按推荐程度排序：

1. 直接在Symfony配置中添加stream_options参数 #

这是最简单的方案，Symfony的SwiftmailerBundle支持直接配置流选项，不管是否使用邮件队列——因为队列最终发送时会复用底层的SMTP Transport配置。

修改你的配置文件（比如config.yml或对应环境的配置文件）：

swiftmailer:
    transport: smtp
    host: smtp.gmail.com
    username: XXX
    password: XXX
    port: 465
    encryption: ssl
    # 添加这部分流配置
    stream_options:
        ssl:
            verify_peer: false
            verify_peer_name: false
    spool:
        type: file
        path: '%kernel.root_dir%/spool'

配置完成后，队列处理邮件时会自动应用这些SSL选项，无需额外代码。

2. 自定义StreamBuffer类替换默认实现 #

如果配置方式不生效（比如某些特殊版本的Swiftmailer或Symfony），可以创建自己的StreamBuffer类，重写连接逻辑，然后替换掉默认服务：

步骤1：创建自定义StreamBuffer类 #

// src/Swiftmailer/CustomStreamBuffer.php
namespace App\Swiftmailer;

use Swift_Transport_StreamBuffer;

class CustomStreamBuffer extends Swift_Transport_StreamBuffer
{
    protected function _establishSocketConnection()
    {
        // 获取原有配置并强制修改SSL验证选项
        $options = $this->getStreamOptions();
        $options['ssl']['verify_peer'] = false;
        $options['ssl']['verify_peer_name'] = false;
        $this->setStreamOptions($options);
        
        // 调用父类方法建立连接
        return parent::_establishSocketConnection();
    }
}

步骤2：在Symfony服务中替换默认类 #

修改services.yaml：

services:
    # 替换Swiftmailer默认的StreamBuffer服务
    Swift_Transport_StreamBuffer:
        class: App\Swiftmailer\CustomStreamBuffer
        arguments: ['@swiftmailer.transport.buffer.logger']

3. 使用Swiftmailer事件监听器修改流选项 #

通过监听Swiftmailer的传输启动事件，在连接建立前动态修改流配置：

步骤1：创建事件监听器 #

// src/EventListener/SwiftmailerStreamOptionsListener.php
namespace App\EventListener;

use Swift_Events_TransportEvent;
use Swift_Events_TransportListener;
use Swift_Transport_EsmtpTransport;
use Swift_Transport_StreamBuffer;

class SwiftmailerStreamOptionsListener implements Swift_TransportListener
{
    public function beforeTransportStarted(Swift_Events_TransportEvent $event)
    {
        $transport = $event->getTransport();
        // 只针对SMTP传输修改配置
        if ($transport instanceof Swift_Transport_EsmtpTransport) {
            /** @var Swift_Transport_StreamBuffer $buffer */
            $buffer = $transport->getBuffer();
            $options = $buffer->getStreamOptions();
            
            // 禁用SSL验证
            $options['ssl']['verify_peer'] = false;
            $options['ssl']['verify_peer_name'] = false;
            
            $buffer->setStreamOptions($options);
        }
    }

    // 实现接口的其他空方法
    public function transportStarted(Swift_Events_TransportEvent $event) {}
    public function transportStopped(Swift_Events_TransportEvent $event) {}
}

步骤2：注册监听器服务 #

修改services.yaml：

services:
    App\EventListener\SwiftmailerStreamOptionsListener:
        tags:
            - { name: swiftmailer.transport.event_listener }

重要提醒 #

禁用SSL证书验证是不安全的临时方案，会让你的邮件传输暴露在中间人攻击风险下。 建议优先排查服务器的CA证书配置：

• 确保服务器安装了完整的根CA证书（比如Linux系统安装ca-certificates包）
• 检查PHP的openssl.cafile或openssl.capath配置是否指向正确的CA证书文件

内容的提问来源于stack exchange，提问作者user972616