Composer安装时SSL证书问题通常因系统无法验证HTTPS连接导致，常见于Windows或配置不全的开发环境。首先检查PHP是否启用OpenSSL扩展，运行php -m确认openssl存在，若未启用则在php.ini中取消注释extension=openssl；接着更新CA证书，下载cacert.pem并配置curl.cainfo和openssl.cafile指向该文件；可切换国内镜像源如阿里云或Laravel China提升稳定性；排查时可临时禁用SSL验证（--no-secure-http或config -g secure-http false），但需及时恢复。优先确保OpenSSL启用与证书路径正确，多数问题可通过更新证书和使用镜像解决。
Composer 安装时出现 SSL 证书问题，通常是因为系统无法验证 HTTPS 连接的合法性，导致下载包失败。这类错误常见于 Windows 系统或本地开发环境配置不完整的情况。解决方法包括更新证书、切换镜像源、临时关闭 SSL 验证（仅测试用）等。以下是具体排查与修复步骤。
检查 PHP 是否启用 OpenSSL 扩展
Composer 依赖 OpenSSL 进行安全连接。如果 PHP 未正确加载 openssl 扩展，SSL 请求将失败。
- 运行 php -m 查看已安装模块，确认列表中包含 openssl
- 若未启用，打开 php.ini 文件（可通过 php --ini 查找路径），取消注释：
;extension=openssl→extension=openssl - 保存后重启服务（如使用 CLI 则无需重启），再次测试
更新 CA 证书文件
旧系统或某些 PHP 版本（尤其是 Windows 下的 ZIP 包）可能缺少最新的证书颁发机构（CA）文件。
- 从 https://www.php.cn/link/5fe4dadcdb001d8566cd20e6d8a20251 下载最新 cacert.pem
- 将其保存到本地，例如：
C:\php\extras\ssl\cacert.pem - 在 php.ini 中设置：
curl.cainfo = "C:\php\extras\ssl\cacert.pem"openssl.cafile = "C:\php\extras\ssl\cacert.pem" - 重启环境并尝试重新安装 Composer
使用国内镜像源加速并绕过不稳定连接
由于网络限制，访问 packagist.org 可能不稳定。切换为国内镜像可避免中间节点的 SSL 问题。
- 全局配置阿里云镜像：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - 或使用 Laravel China 镜像：
composer config -g repo.packagist composer https://packagist.laravel-china.org - 后续所有项目将自动使用镜像源，提升稳定性与速度
临时禁用 SSL 验证（仅限调试）
不推荐生产环境使用，但在排查问题时可临时关闭验证以确认是否为证书引起。
- 执行安装命令时添加参数：
composer install --prefer-dist --no-secure-http - 或修改全局配置：
composer config -g secure-http false - 完成后务必恢复：
composer config -g secure-http true
基本上就这些。优先确保 openssl 正常启用，证书路径正确，再考虑换源或临时调整设置。多数 SSL 问题通过更新 cacert.pem 和使用稳定镜像即可解决。
