SMTP service requirements

Description du problème

Afin de valider la configuration de la partie envoi de mail depuis l'application, il faut définir des paramètres MAILER_* qui permettent au module symfony/mailer d'utiliser le transport smtp. Le service DOIT avoir TLS d'activé sinon le test d'envoi de mail échoue sur une erreur OpenSSL.

Fichier config/services.yaml :

...
    mailer_transport: '%env(MAILER_TRANSPORT)%'
    mailer_host: '%env(MAILER_HOST)%'
    mailer_user: '%env(MAILER_USER)%'
    mailer_password: '%env(MAILER_PASSWORD)%'
...

Fichier .env.local :

MAILER_RECIPIENT=contact+gramc@domain.tld
MAILER_TRANSPORT=smtp
MAILER_HOST=localhost
MAILER_USER=null
MAILER_PASSWORD=null

root@gramc:/var/www/html/gramc3# ./bin/console app:send-a-mail toto@titi.fr

In SocketStream.php line 154:

  Warning: stream_socket_enable_crypto(): SSL operation failed with code 1. OpenSSL Error mess
  ages:
  error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed

app:send-a-mail [-h|--help] [-q|--quiet] [-v|vv|vvv|--verbose] [-V|--version] [--ansi] [--no-ansi] [-n|--no-interaction] [-e|--env ENV] [--no-debug] [--] <command> <dest>

Proposition de solutions

soit trouver des paramètres qui permettent de garder la possibilité de désactiver l'usage de TLS
soit regénérer le certificat par défaut du postfix local afin d'avoir un CN=localhost, ajouter le dossier /etc/ssl/certs dans le fichier de configuration php.ini du SAPI cli utilisé et de lancer la commande c_rehash pour regénérer le fichier ca-certificates.crt qui agrège les clés publiques du système
soit utiliser un service SMTP avec certificat valide dont la chaine de certification est connue du système PHP qui héberge gramc

Une commande Symfony ./bin/console cache:clear peut être nécessaire pour valider les changements avant de refaire un essai d'envoi de mail ./bin/console app:send-a-mail toto@titi.fr.

Regénérer le snake-oil local

testé sous Ubuntu 20.04

Par défaut postfix vient avec un certificat snake-oil self-signed ayant pour CN=<short_hostname> et le module s'attend à un CN=localhost. Un contournement est de :

regénérer le certificat après avoir temporairement ajouter localhost (en premier) avec l'IP non-localhost de la machine dans le fichier /etc/hosts (ex: aaa.bbb.ccc.ddd localhost gramc.domain.tld gramc)
lancer la commande make-ssl-cert generate-default-snakeoil --force-overwrite
lancer la commande c_rehash
supprimer le mot localhost de la ligne aaa.bbb.ccc.ddd dans /etc/hosts
ajouter, dans /etc/php/7.4/cli/php.ini
```
[openssl]
openssl.capath=/etc/ssl/certs
```

calmip / gramc3