Капча это не статическая картинка в папке images, она генерируется функциями php, поэтому любой вывод до неё (в т.ч. пробелы) не есть гуд (но сам я подобными экспериментами не занимался).
Вообще, если капча не работает, а расширение gd установлено, то в первую очередь нужно попробовать самому перейти по ссылке, которая фигурирует в теге <img>. Вполне вероятно, что увидите какую-нибудь страницу с ошибкой
Совершенно верно ! я так и сделал - перешел по ссылке …?r=user/captcha, и yii направила меня на аутентификацию. Сразу стало ясно, что в контроллере Кэпчу надо прописать в правилах доступа.