El escenario es el siguiente:
Tenemos el Gmail configurado para enviar y recibir correo a través de otras cuentas corporativas, personales, etc.
Todo funcionaba perfectamente pero hoy al intentar enviar un correo recibimos este error:
“Error: TLS Negotiation failed, the certificate doesn’t match the host.”
En Internet podemos encontrar soluciones más o menos complicadas que la verdad, no he probado si funcionan o no. Lo que debemos entender es el origen del error, que significa y así pasar a ver posibles soluciones.
TLS significa “Transport Layer Security” (Seguridad en capa de transporte) y es una tecnología de criptografía que nos permite tener comunicaciones seguras cuando trabajamos en red.
Antes de usarse el TLS se usaba otro protocolo llamado SSL «Secure Sockets Layer«, que servía para lo mismo. El protocolo TLS mejoró la seguridad con respecto a algunos problemas que tenía SSL.
Para los que queráis más información: https://es.wikipedia.org/wiki/Seguridad_de_la_capa_de_transporte
Pero vamos al grano.
Resulta que Gmail ahora está usando SSL y de ahí el error que nos sale.
Por tanto, tenemos que ir a nuestro proveedor de hosting y/o dominio y pedirle los datos de nuestra cuenta de correo.
Por ejemplo, en Dinahosting:
Y ahora vamos a Gmail, en la configuración cambiamos nuestras cuentas para usar SSL en lugar de TLS.
Fijaros que Gmail, ya nos advierte que SSL es la opción recomendada. Ahora parece que es algo más que “recomendada”.
Para acabar un pequeño comentario. No estoy muy de acuerdo en usar SSL en lugar de TLS.
Cuando se desarrolló TLS se hizo como una evolución más segura de la criptografía usada. A partir de la primera versión ha ido acumulando mejoras y es más robusta frente a ataques usuales en red como el típico de “man in the middle” (hombre en el medio), donde un atacante se hace pasar por una entidad legítima.