Composer提示OpenSSL版本过低_升级服务器环境支持协议【环境升级】-composer-PHP中文网

Composer报错“OpenSSL version too low”本质是PHP运行时加载的OpenSSL库不支持TLS 1.2+，需升级OpenSSL并重编PHP或切换正确PHP源；关键验证php -i中OpenSSL Library Version及TLS 1.2可用性。

composer提示openssl版本过低_升级服务器环境支持协议【环境升级】

Composer 报错 “OpenSSL version too low” 本质是 PHP 编译时链接的 OpenSSL 库不支持 TLS 1.2+，导致无法连接 packagist.org（已强制要求 TLS 1.2）——必须升级 OpenSSL 和/或重新编译 PHP，仅更新 Composer 无效。

确认当前 OpenSSL 和 PHP 的实际支持能力

别只看系统包版本号，关键看 PHP 运行时实际加载的 OpenSSL 版本和协议支持：

运行 php -r "print_r(openssl_get_cipher_methods());" 看是否报错；若报 Call to undefined function openssl_get_cipher_methods()，说明 PHP 根本没启用 OpenSSL 扩展
执行 php -i | grep -i "openssl\|tls"，重点检查 OpenSSL Library Version（PHP 加载的库版本）和 OpenSSL Header Version（编译时头文件版本），二者不一致常引发问题
用 php -r "var_dump(stream_context_get_options(stream_context_create(['ssl'=>['crypto_method'=>STREAM_CRYPTO_METHOD_TLSv1_2_CLIENT]])));" 测试 TLS 1.2 是否可用，报错即不支持

CentOS/RHEL 7 升级 OpenSSL 并重编 PHP（最常见场景）

CentOS 7 默认 OpenSSL 1.0.2k 不再被 Packagist 接受，但直接 yum update openssl 无效——系统受限于 ABI 兼容性，不会升级到 1.1.1+。必须手动处理：

先安装新版 OpenSSL 到独立路径，例如 /opt/openssl-1.1.1w，避免破坏系统依赖：./config --prefix=/opt/openssl-1.1.1w --openssldir=/opt/openssl-1.1.1w shared zlib
编译后执行 make && sudo make install，再验证 /opt/openssl-1.1.1w/bin/openssl version 输出是否为 1.1.1w
重新编译 PHP：配置时指定新 OpenSSL 路径，./configure --with-openssl=/opt/openssl-1.1.1w ...，务必清除旧 config.cache 并 make clean
编译完成后，确认 php -i | grep "OpenSSL Library Version" 显示的是 1.1.1w，且 composer diagnose 不再报 TLS 错误

Ubuntu 20.04+ 或 Debian 11+ 可直接 apt 升级（但要注意 PHP 源）

这些系统默认 OpenSSL 已满足要求（1.1.1f+），问题往往出在 PHP 包来源：

Workflow Decomposer

工作流任务拆解与模型编排技能。使用场景：(1) 收到复杂工作任务需要拆解为可执行步骤，(2) 需要为不同步骤选择最合适的模型，(3) 需要跟踪工作流进度和模型使用情况，(4) 长时间任务卡住需要问题诊断和解决方案。

下载

若使用 ppa:ondrej/php，运行 sudo apt update && sudo apt install php8.1-cli（或对应版本）即可，该 PPA 的 PHP 已链接系统 OpenSSL 1.1.1
若用系统自带 PHP（如 Ubuntu 20.04 的 php7.4-cli），需确认是否禁用了 OpenSSL：检查 /etc/php/7.4/cli/conf.d/20-opcache.ini 附近是否有 ;extension=openssl，去掉分号并重启 CLI 环境
运行 composer clear-cache 后再试 composer install，避免旧握手缓存干扰

Windows 下 WAMP/XAMPP 用户的快速修复路径

WAMP/XAMPP 自带的 PHP 通常捆绑老旧 OpenSSL（如 1.0.2u），不能仅靠替换 DLL：

下载与 PHP 版本严格匹配的二进制包（如 PHP 8.1 VC15 x64），从 windows.php.net 获取，它已内置 OpenSSL 1.1.1+
替换 php\php8.1.0\ 目录下的全部文件，特别注意保留 php.ini 和扩展 DLL（如 php_mysqli.dll）
修改 php.ini 中 extension_dir 路径指向新目录，并确保 extension=openssl 已启用
命令行执行 php -m | findstr openssl，有输出即表示加载成功；再运行 composer diagnose 验证

真正卡住人的地方，往往不是 OpenSSL 版本数字本身，而是 PHP 编译时链接的库路径、运行时加载的实际 so/dll 文件、以及系统环境变量（如 LD_LIBRARY_PATH）三者之间的错位。每次改动后，务必用 php -i 确认“运行时看到的版本”，而不是只信 openssl version 或包管理器的输出。