应同时配置php.ini中的curl.cainfo和openssl.cafile两项，且值必须完全一致、为绝对路径的cacert.pem文件，下载自https://curl.se/ca/cacert.pem并验证可读，修改后需重启cli终端或web服务。
Composer安装失败提示SSL错误，95%不是网络或镜像问题，而是PHP根本没加载可信CA证书——修对php.ini里的curl.cainfo和openssl.cafile就能解决，不用关TLS、不用换镜像、更不用降级。
怎么确认真是证书路径问题，而不是网络或代理？
别靠猜，两行命令闭环验证：
- 运行
php --ini，看CLI模式下实际加载的php.ini路径（Web和CLI常加载不同文件，改错位置等于白改） - 再跑
php -r "print_r(openssl_get_cert_locations());"，重点盯default_cert_file和ini_cafile两项：是否为空？是否指向一个真实存在、可读、非空的PEM文件？ - 顺手补一刀：
curl -v https://packagist.org/packages.json。如果也报SSL certificate problem或unable to get local issuer certificate，说明是PHP/cURL层级问题，和Composer无关
php.ini里必须同时设哪两个配置项？
只设这两个，且值必须完全一致、用绝对路径：
curl.cainfo = "/path/to/cacert.pem"openssl.cafile = "/path/to/cacert.pem"
Windows上路径用正斜杠/或双反斜杠\都行，单反斜杠\会被PHP当转义符解析（C:phpextrassslcacert.pem❌）；Linux/macOS下确保文件权限为644，PHP进程得能读；别设成600或属主不对。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
证书文件从哪来？怎么放才不踩坑？
去官方源头拿，别用系统自带的符号链接或过期bundle：
- 下载地址：
https://curl.se/ca/cacert.pem（Mozilla维护，权威可信） - Linux/macOS推荐存到：
/usr/local/etc/php/cacert.pem（Homebrew PHP可能需/usr/local/etc/openssl@3/cert.pem） - Windows（XAMPP/WAMP）推荐存到：
C:/php/extras/ssl/cacert.pem（注意匹配你实际的PHP安装目录） - 下载后立刻验证：
php -r "var_dump(file_get_contents(ini_get('curl.cainfo')) !== false);"输出bool(true)才算落地成功
改完php.ini为什么还是报错？
几乎全是重启没到位：
- CLI模式：关掉当前终端，新开一个再试；别以为改完就能直接跑
composer install - Web模式（Apache/Nginx）：必须重启整个Web服务或
php-fpm，刷新页面毫无意义 - 验证是否真生效：
php -i | grep -E 'curl.cainfo|openssl.cafile'，输出的路径必须是你刚写的，且不能是空行 - 别信
composer config --global cafile——它只影响Composer自封装的HTTP客户端（php-http），而绝大多数SSL失败和它无关
最容易被忽略的是：同一台机器上CLI和Web SAPI可能加载不同的php.ini，改错位置等于白改；还有些环境（如XAMPP、Laragon）自带证书但路径未被识别，得手动对齐。
