phpenv下需修改对应php版本的cli用php.ini（运行php --ini查看路径），在文件末尾添加curl.cainfo = "c:/phpenv/cacert.pem"，保存后重启命令行终端并验证路径是否生效。
phpEnv 的 curl.cainfo 配置在哪改
phpEnv 是 Windows 下的多版本 PHP 环境管理工具，它为每个 PHP 版本维护独立的 php.ini，但默认不设置 curl.cainfo。你必须手动编辑对应版本的 CLI 用 php.ini（不是 Apache 或 Nginx 的那一份），否则 composer 和所有 CLI 下的 cURL 请求都会报 60。
确认路径的方法：
运行 php --ini，看 “Loaded Configuration File” 输出——例如 C:phpenv ersions8.2.12php.ini，这就是你要改的文件。
操作要点：
- 下载最新
cacert.pem到一个**无中文、无空格、权限宽松**的路径，比如C:phpenvcacert.pem - 在目标
php.ini末尾添加：curl.cainfo = "C:/phpenv/cacert.pem"（正斜杠更安全，避免反斜杠转义问题） - 保存后，**必须关闭并重新打开命令行终端**（phpEnv 不监听 ini 变更，重启 CLI 进程才生效）
- 验证：运行
php -r "var_dump(openssl_get_cert_locations()['default_cert_file']);"，输出应与你填的路径一致
为什么改了 php.ini 还是报 curl 60
常见失效原因不是配置错了，而是环境没对上。phpEnv 下最常踩的坑是：
-
php --ini显示的路径和你实际编辑的php.ini不是一份（比如你改了 8.1 的，但当前phpenv use 8.2） - 你改的是 Apache 模块用的
php.ini，而composer走的是 CLI SAPI，两者完全隔离 - 路径用了单反斜杠
C:phpenvcacert.pem却没加引号，PHP 解析时把c当成转义字符，导致路径无效 - 证书文件被 Windows Defender 或其他安全软件拦截，表现为文件存在但读取失败（可临时禁用防护测试）
phpEnv 下推荐的证书路径写法
Windows 对路径敏感，curl.cainfo 值必须是绝对路径，且需兼顾可读性与兼容性。以下写法经实测稳定：
向CurlShip提交产品，这是一个对机器人友好的SaaS目录。只需一条curl命令即可发布产品，支持OG标签抓取、带徽章的dofollow链接及层级升级。
- ✅ 推荐：
curl.cainfo = "C:/phpenv/cacert.pem"（正斜杠，双引号，无空格） - ✅ 可用：
curl.cainfo = "C:\phpenv\cacert.pem"（双反斜杠，双引号） - ❌ 避免：
curl.cainfo = C:phpenvcacert.pem（无引号 → 解析失败） - ❌ 避免：
curl.cainfo = "C:phpenvcacert.pem"（单反斜杠 →c被当转义） - ❌ 避免：
curl.cainfo = "D:Program Filesphpenvcacert.pem"（含空格+Program Files 权限限制）
不想动 php.ini？用 Composer 全局 cafile 覆盖
如果你只是想让 composer 工作，不希望影响其他 CLI 工具，可以直接给 Composer 单独配证书路径，优先级高于 php.ini：
执行：composer config --global cafile "C:/phpenv/cacert.pem"
该命令会写入 %APPDATA%Composerconfig.json，内容类似：
{
"config": {
"cafile": "C:\phpenv\cacert.pem"
}
}
注意：
– 此配置只对 Composer 生效，不影响 php -r "curl_init()" 等原生调用
– 路径在 JSON 中会被自动转义，你不用手动处理反斜杠
– 若同时设了 php.ini 和此配置，Composer 会优先用这个
真正麻烦的从来不是下载证书或写一行配置，而是搞清当前 CLI 环境到底加载了哪个 php.ini、证书文件是否真能被 PHP 进程读到、以及路径字符串在不同上下文里怎么解析——这些细节不验证，改十次也白搭。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
