XAMPP 中 PHPMailer SMTP 连接失败主因是 OpenSSL 缺失可信 CA 证书；需下载 cacert.pem 并在 php.ini 中正确配置 openssl.cafile 路径，重启后验证路径生效，方可完成 TLS 握手。
XAMPP 本地开发环境默认不提供可信任的 SSL/TLS 证书，直接用 PHPMailer 连 Gmail、QQ 等外部 SMTP 服务时，SMTP connect() failed 报错往往不是配置错，而是 OpenSSL 拒绝验证对方证书链——尤其在 Windows 上启用 openssl.cafile 后仍失败，说明本地 CA 证书缺失或路径无效。
为什么 XAMPP 的 PHPMailer 会卡在 TLS 握手阶段
PHPMailer 调用 OpenSSL 建立连接时，会校验 SMTP 服务器（如 smtp.gmail.com）返回的证书是否由可信 CA 签发。XAMPP 自带的 PHP 不自带完整 CA 证书包（cacert.pem），且 php.ini 中的 openssl.cafile 默认为空或指向不存在路径。结果就是：端口连得上，但 TLS 协商失败，send() 抛出超时或空错误。
- 现象：
SMTP connect() failed+stream_socket_enable_crypto(): SSL operation failed（日志里可见） - 不是 Gmail 密码错、不是端口填错，而是本地 PHP 根本没证书去验证对方
- Windows 下即使开了
extension=openssl，也不等于有可用 CA 包 - Linux/macOS 用户用 MAMP/XAMPP 类似，
curl可能通但 PHP 的 OpenSSL 不通，因两者证书路径独立
手动指定 cacert.pem 让 PHPMailer 验证外部 SMTP 证书
最直接有效的方式是下载权威 CA 包并显式告诉 PHP 使用它。不要依赖系统证书，XAMPP 是隔离环境。
- 下载最新
cacert.pem：访问 https://www.php.cn/link/5fe4dadcdb001d8566cd20e6d8a20251，保存为C:\xampp\php\extras\ssl\cacert.pem（路径可自定义，但需一致） - 编辑
C:\xampp\php\php.ini，取消注释并修改：openssl.cafile="C:\xampp\php\extras\ssl\cacert.pem" - 重启 Apache，运行
php -r "print_r(openssl_get_cert_locations());"确认输出中default_cert_file指向你刚设的路径 - PHPMailer 无需额外代码——只要 PHP 层证书可用，
$mail->SMTPSecure = 'tls'或'ssl'就能走通
OVH 主机等受限环境：跳过证书验证（仅限调试）
某些托管环境（如 OVH 共享主机）可能屏蔽了证书下载或限制了 OpenSSL 行为，此时强制跳过验证是唯一快速验证逻辑的方式——但仅限本地调试或测试，生产环境禁止。
立即学习“PHP免费学习笔记（深入）”；
- 在 PHPMailer 初始化后、
send()前加一行：$mail->SMTPOptions = ['ssl' => ['verify_peer' => false, 'verify_peer_name' => false, 'allow_self_signed' => true]]; - 该设置绕过所有证书校验，仅让 TLS 加密通道建立起来，不解决身份真实性问题
- 若你在本地 XAMPP 测试时仍连不上
ssl0.ovh.net:465，先加这行确认是否纯证书问题；确认后立刻删掉，改用真实证书方案 - 注意：
verify_peer_name = false必须和verify_peer = false同时设，否则 PHP 7.4+ 会报 warning 并拒绝连接
别把本地开发当成生产环境来配证书
本地 XAMPP 不需要生成自签名证书、不用配 Nginx/Apache SSL、更不用折腾 Let’s Encrypt。你只是让 PHP 能验证远端 SMTP 服务器的证书，而不是让浏览器访问你的 localhost。重点始终是：确保 openssl.cafile 指向有效的 CA 包，且路径中不含中文、空格或长路径名（Windows 下尤其敏感）。很多“配置成功但发不出”的案例，根源只是 cacert.pem 放在桌面，而 php.ini 里写了 "C:\Users\张三\Desktop\cacert.pem" —— PHP 解析失败，静默回退到无证书状态。
