CPI + Laravelのメール送信でめちゃくちゃハマった件について

1 環境
2 出力された例外
3 解決策
4 解決までの道のり
- 4.1 切り分け
- 4.2 解決策発見
5 さいごに

環境

サーバー	CPIシェアードプラン ACE01
PHP	7.2.20
Laravel	7.30.4

出力された例外

Swift_TransportException

Connection could not be established with host <メールサーバー名> :stream_socket_client(): SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

解決策

php.iniのopenssl.cafileに証明書を設定する。
具体的には以下の通り。

まずはCPIに問い合わせてopenssl.cafileに設定するファイルパスをもらう（めんどくさい）
/usr/home/<ユーザー名> 配下の任意の場所にphp.iniを配置し、以下を編集
```
[openssl]
openssl.cafile = <もらったファイルパス>
```

php.iniを配置すれば設定は即時反映されるのでメール送信できるはず。
設定を確認したい場合は、phpinfo出力を記述したテスト用phpファイルを配置して確認する必要がある。（めんどくさい）

なお、php.iniはユーザーポータルから「ホーム > お客様情報 > プログラムのパスとサーバの情報 > PHP iniの設定情報」と辿っていき、デフォルトのphp.iniの設定をコピーしてきて、それを編集しないと誤作動するとのこと。（めんどくさい）

面倒くさいこと多すぎません？

解決までの道のり

切り分け

同様の問題がどこかで報告されていて、簡単に解決が見つかるかと思ったら1件も当てはまらず、沼にハマっていくことに。
結構ベタなパターンだからすぐに見つかると思ったのに…。

で、SSL証明書の検証をOFFれば送信できるというセキュリティ度外視の対策があったので、ひとまずこれで動くかどうかの検証。

config/mail.phpを開く

以下の設定を追記

'mailers' => [
    'smtp' => [
        'stream' => [
            'ssl' => [
                'allow_self_signed' => true,
                'verify_peer' => false,
                'verify_peer_name' => false,
            ],
        ],
    ],