Ja, klar, beides drin. Ist kein selbstsigniertes, habe das cacert.pem genommen, genau wie du. Hab es nur umbenannt und in einem anderen Verzeichnis liegen, das ist alles.
Ohne $ftp->starttls() läuft das Script einwandfrei, nur mit nicht.