邮件通知配置

[Wink541]

容器启动后日志出错，邮件通知提示证书问题，但在本机上的脚本能够正常发送

[24-10-09 08:24:15.926 DBG] MailSender: 邮件发送失败
MailKit.Security.SslHandshakeException: An error occurred while attempting to establish an SSL or TLS connection.

The server's SSL certificate could not be validated for the following reasons:
• The server certificate has the following errors:
  • unable to get certificate CRL
  • unable to get certificate CRL

 ---> System.Security.Authentication.AuthenticationException: The remote certificate was rejected by the provided RemoteCertificateValidationCallback.
   at System.Net.Security.SslStream.SendAuthResetSignal(ReadOnlySpan`1 alert, ExceptionDispatchInfo exception)
   at System.Net.Security.SslStream.CompleteHandshake(SslAuthenticationOptions sslAuthenticationOptions)
   at System.Net.Security.SslStream.ForceAuthenticationAsync[TIOAdapter](Boolean receiveFirst, Byte[] reAuthenticationData, CancellationToken cancellationToken)
   at System.Net.Security.SslStream.AuthenticateAsClient(SslClientAuthenticationOptions sslClientAuthenticationOptions)
   at MailKit.Net.Smtp.SmtpClient.Connect(String host, Int32 port, SecureSocketOptions options, CancellationToken cancellationToken)
   --- End of inner exception stack trace ---
   at MailKit.Net.Smtp.SmtpClient.Connect(String host, Int32 port, SecureSocketOptions options, CancellationToken cancellationToken)
   at GZCTF.Services.Mail.MailSender.TestSmtpClient(CancellationToken token) in /home/runner/work/GZCTF/GZCTF/src/GZCTF/Services/Mail/MailSender.cs:line 217
[24-10-09 08:24:15.928 FTL] : 无效的邮件配置，但邮件验证已启用

[hez2010]

邮件服务器的 ssl 是否使用了不安全/过时的算法？出于安全考虑 GZCTF 禁用了使用 md5 和 sha1 的 cipher。
如果需要绕过可以考虑在 smtp 配置中添加

"BypassCertVerify": true

[Wink541]

邮件服务器是阿里云的，在10月3日的时候还正常发送，但自从那天之后就出现了这个错误，直到这两天才发现，如果选择重新搭建的话有什么比较好的备份方式吗（赛题附件以及wp该如何备份，数据看起来是可以通过备份数据库）

[GZTimeWalker]

如果问备份方式的花，相关信息需要补全一些。使用的是哪个版本？如何存放数据？当前格式？

[Wink541]

前段时间刚部署上，版本是最新的0.24.2，动态容器采用的是k3s，数据库用的是pgsql，其他没有变动过，现在主要是附件该如何提取，刚刚尝试了在另一个机器上恢复备份，只有赛题附件还有提交的wp无法获取，其他暂时没有异常

[GZTimeWalker]

使用 python 写 api 交互批量下载，不是很理解为什么需要重新部署。

[Wink541]

已经没问题了，刚刚配置加错位置了，确实是需要绕过验证。前面在其他服务器上的gzctf可以正常发送邮件，以为邮件不能发送是平台崩溃了，所以想重新部署试试，现在没问题了，非常感谢