#!/bin/bash

echo "=========================================="
echo "Script de Diagnóstico y Corrección Email"
echo "=========================================="
echo ""

# Colores
RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
NC='\033[0m' # No Color

echo -e "${YELLOW}1. Verificando archivo .env...${NC}"
if grep -q "MAIL_ENCRYPTION" .env 2>/dev/null; then
    echo -e "${RED}✗ PROBLEMA: La variable MAIL_ENCRYPTION está en el .env pero ya no se usa en Laravel 12${NC}"
    echo -e "  Línea encontrada: $(grep MAIL_ENCRYPTION .env)"
else
    echo -e "${GREEN}✓ OK: No se encontró MAIL_ENCRYPTION en .env${NC}"
fi

echo ""
echo -e "${YELLOW}2. Verificando certificados SSL del sistema...${NC}"
CERT_CHECK=$(openssl s_client -connect smtp.gmail.com:587 -starttls smtp 2>&1 | grep "Verify return code")
echo "  $CERT_CHECK"

if echo "$CERT_CHECK" | grep -q "unable to get local issuer certificate"; then
    echo -e "${RED}✗ PROBLEMA: Certificados CA no están actualizados${NC}"
    echo ""
    echo -e "${YELLOW}SOLUCIÓN:${NC}"
    echo "  Ejecuta los siguientes comandos:"
    echo ""
    echo "  sudo apt update"
    echo "  sudo apt install --reinstall ca-certificates"
    echo "  sudo update-ca-certificates"
    echo ""
    echo -e "${YELLOW}ALTERNATIVA (solo para desarrollo):${NC}"
    echo "  Agregar al archivo .env:"
    echo "  MAIL_VERIFY_PEER=false"
    echo "  MAIL_VERIFY_PEER_NAME=false"
    echo ""
elif echo "$CERT_CHECK" | grep -q "ok"; then
    echo -e "${GREEN}✓ OK: Certificados SSL funcionando correctamente${NC}"
else
    echo -e "${YELLOW}⚠ Código de verificación desconocido${NC}"
fi

echo ""
echo -e "${YELLOW}3. Verificando configuración actual de Laravel...${NC}"
php artisan config:show mail 2>/dev/null | grep -E "default|host|port|username" | head -4

echo ""
echo -e "${YELLOW}4. Resumen de Configuración Recomendada (.env):${NC}"
echo ""
echo "MAIL_MAILER=smtp"
echo "MAIL_HOST=smtp.gmail.com"
echo "MAIL_PORT=587"
echo "MAIL_USERNAME=desarrollo@cienciayjusticia.org"
echo "MAIL_PASSWORD=nhffrqncfcvgldoz"
echo "MAIL_FROM_ADDRESS=\"no-responder@cienciayjusticia.org\""
echo "MAIL_FROM_NAME=\"\${APP_NAME}\""
echo ""
echo -e "${RED}# Eliminar esta línea si existe:${NC}"
echo -e "${RED}# MAIL_ENCRYPTION=SSL${NC}"
echo ""
echo -e "${YELLOW}# Solo agregar si actualizaste certificados:${NC}"
echo "MAIL_VERIFY_PEER=true"
echo "MAIL_VERIFY_PEER_NAME=true"
echo ""
echo -e "${YELLOW}# O para desarrollo (NO en producción):${NC}"
echo "# MAIL_VERIFY_PEER=false"
echo "# MAIL_VERIFY_PEER_NAME=false"

echo ""
echo "=========================================="
echo "Para probar después de los cambios:"
echo "  php artisan config:clear"
echo "  php test-mail.php"
echo "=========================================="