Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Erreurs d'envoi d'e-mails : échec vérification certificat SSL

marinevendeur

Bonjour à toutes et à tous,

J'ai un gros souci avec ma boutique PrestaShop 8.0.2 et l'envoi des e-mails de confirmation de commande. Les clients ne reçoivent rien, ou alors ça termine directement dans les spams. J'ai d'abord laissé la fonction mail() native de PHP, mais vu les problèmes, j'ai voulu passer à un serveur SMTP externe, celui de mon hébergeur.

Je suis allé dans Paramètres avancés > E-mail et j'ai configuré les paramètres SMTP (serveur, utilisateur, mot de passe, ports 465 SSL ou 587 TLS). Mais à chaque fois que j'essaie d'envoyer un e-mail de test, j'obtiens cette erreur :

Connection failed: stream_socket_client(): SSL certificate verification failure

J'ai pourtant vérifié 10 fois les identifiants, tout est correct. Mon hébergeur me dit que leur SMTP fonctionne très bien avec d'autres applications. Est-ce que quelqu'un a déjà rencontré ce problème avec PrestaShop 8 et la vérification des certificats SSL ? Y a-t-il une astuce dans la configuration ou une option que j'aurais ratée ?

raphaelshop

Ah oui, le grand classique des problèmes d'e-mails ! Cette erreur SSL certificate verification failure est assez explicite. Ça me fait penser à un souci au niveau de ton serveur et non de PrestaShop directement. En général, c'est que ton installation PHP sur le serveur ne fait pas confiance au certificat SSL du serveur SMTP que tu essaies de contacter.

Tu es sur quelle version exacte de PHP ? Parfois, des versions plus anciennes ou des configurations spécifiques d'OpenSSL sur le serveur peuvent poser problème. As-tu déjà essayé avec un autre service SMTP (genre Gmail ou Sendgrid juste pour tester si l'erreur change) ou as-tu un VPS où tu peux vérifier les paquets ca-certificates ?

Milo

Bonjour @marinevendeur, et merci @raphaelshop pour les pistes. L'erreur SSL certificate verification failure est en effet un problème courant qui, comme l'a mentionné @raphaelshop, est plus lié à l'environnement de votre serveur qu'à PrestaShop lui-même.

PrestaShop 8 utilise une bibliothèque d'envoi d'e-mails (SwiftMailer) qui, par défaut, effectue une vérification stricte des certificats SSL/TLS. Si le certificat de votre serveur SMTP n'est pas reconnu par le système d'exploitation ou la configuration OpenSSL de votre serveur d'hébergement (par exemple, s'il est auto-signé, expiré, ou si les paquets de certificats racines ne sont pas à jour), cette erreur apparaîtra.

Il n'y a pas d'option dans le Back Office de PrestaShop (Paramètres avancés > E-mail) pour désactiver cette vérification, car cela compromettrait la sécurité. Voici la marche à suivre :

Contactez votre hébergeur : C'est la première étape. Expliquez-leur l'erreur exacte que vous obtenez. Demandez-leur de vérifier que les certificats racines (CA certificates) sur votre serveur sont à jour et que votre environnement PHP est correctement configuré pour valider les certificats SSL externes. Ils devraient également pouvoir confirmer le port et la méthode de chiffrement (SSL/TLS) exacts pour leur serveur SMTP et s'assurer que leur certificat est valide et reconnu.
Vérifiez les paramètres dans PrestaShop : Même si le problème est côté serveur, assurez-vous que tout est correct dans Paramètres avancés > E-mail:
- Domaine de messagerie : Mettez le domaine de votre serveur SMTP (par exemple smtp.votredomaine.com).
- Serveur SMTP : L'adresse IP ou le nom d'hôte de votre serveur SMTP.
- Utilisateur SMTP / Mot de passe SMTP : Double-vérifiez qu'ils sont corrects.
- Chiffrement : Essayez TLS avec le port 587 en premier. Si ça ne marche pas, SSL avec le port 465.

Si après avoir contacté votre hébergeur et vérifié les paramètres, le problème persiste, cela signifie presque toujours que le certificat du serveur SMTP n'est pas jugé fiable par votre serveur web. Votre hébergeur est le seul à pouvoir résoudre cela en mettant à jour la configuration d'OpenSSL ou les certificats sur votre serveur.

marinevendeur

Un grand merci @Milo pour cette explication super claire ! Tu as mis le doigt sur le problème. J'ai contacté mon hébergeur avec tes informations et il s'avère qu'ils avaient une version un peu ancienne de leurs certificats racines sur mon environnement. Ils ont fait une mise à jour de leur côté.

Après leur intervention, j'ai simplement reconfiguré mon SMTP dans PrestaShop avec le port 587 et le chiffrement TLS, et là, miracle ! L'e-mail de test est parti sans aucune erreur. Les confirmations de commande arrivent nickel maintenant. C'était bien un problème d'environnement serveur. Merci encore, tu m'as vraiment tiré d'affaire !