Composer报SSL证书错误应配置cafile路径而非禁用TLS：用composer config -g cafile指定绝对路径的PEM证书文件，Linux用/etc/ssl/certs/ca-certificates.crt，Windows注意正斜杠或双反斜杠，不可用disable-tls。
composer install 报错 “SSL certificate problem” 怎么办
直接原因是 Composer 默认用系统 CA 证书，但某些环境（比如公司代理、旧版 OpenSSL、Docker 容器）里证书路径不对或缺失。不是 Composer 本身不安全，而是它找不到可信根证书。
常见错误现象：SSL certificate problem: unable to get local issuer certificate 或 cURL error 60。
- 别改
php.ini里的curl.cainfo—— Composer 不读这个（PHP 的 cURL 扩展才读） - 优先用 Composer 自带的配置方式，避免污染全局 PHP 环境
- Windows 用户注意：路径要用正斜杠
/或双反斜杠\，单反斜杠在 JSON 里会出错
如何用 config 命令设置 cafile 路径
Composer 提供了 config 子命令来写入配置，比手动编辑 composer.json 更安全，也适用于全局或项目级设置。
使用场景：你已经有一个 PEM 格式的证书文件（比如从浏览器导出的根证书，或公司内网 CA），想让 Composer 显式信任它。
- 设为当前项目有效：
composer config cafile /path/to/cacert.pem - 设为全局生效（推荐）：
composer config -g cafile /etc/ssl/certs/ca-certificates.crt（Linux）或composer config -g cafile C:/wamp64/cacert.pem（Windows） - 路径必须是绝对路径；相对路径会被忽略
- 执行后会在
composer.json（项目级）或~/.composer/config.json（全局）里写入"cafile": "..."字段
cafile 和 disable-tls 二选一？别乱关 TLS
disable-tls 是个危险开关，不是“绕过 SSL 报错”的合理解法。它会让所有包下载走 HTTP，中间人攻击风险直线上升。
性能与兼容性影响：开启 disable-tls 后，Composer 会拒绝连接 HTTPS 源（如 packagist.org），除非你同步把 repositories 改成 HTTP 协议 —— 这在 2024 年已基本不可行（Packagist 强制 HTTPS）。
- 真遇到证书问题，先确认证书文件是否有效：
openssl x509 -in cacert.pem -text -noout - Linux 上可复用系统证书路径：
/etc/ssl/certs/ca-certificates.crt（Debian/Ubuntu）或/etc/pki/tls/certs/ca-bundle.crt（CentOS/RHEL） - Docker 构建时记得把证书 COPY 进镜像，并在 RUN 命令前用
composer config -g cafile固化
为什么 vendor 目录里没生成 certs？Composer 不管证书分发
Composer 从不自带或生成 CA 证书文件，它只负责读取你指定的 cafile。网上有些教程让你“下载 cert.pem 放进 vendor”，纯属误导 —— vendor 是依赖代码存放地，不是证书管理区。
容易被忽略的点：某些国内镜像源（如腾讯、阿里）虽支持 HTTPS，但它们的证书链可能依赖特定根证书；如果你只配了公司内网 CA，却没包含这些镜像用的商业 CA（如 Sectigo、DigiCert），照样报错。
复杂点在于：证书信任是链式验证。你提供的 cafile 必须包含完整的根证书 + 中间证书（合并成一个 PEM 文件），不能只丢一个子证书进去。
