答案是镜像源https证书过期或本地ca证书陈旧导致验证失败，需优先验证镜像可用性并更新系统/php的ca证书包，而非禁用ssl验证。
Composer install/update 报错 “SSL certificate problem: certificate has expired”
这是镜像源（比如阿里云、腾讯云、华为云等）的 HTTPS 证书过期后最直接的表现。Composer 默认校验证书，一旦证书失效，所有依赖拉取都会中断，错误里通常包含 certificate has expired 或 CURLOPT_SSL_VERIFYPEER 相关提示。
不要急着关全局 SSL 验证——这会带来安全风险，也违反 Composer 最佳实践。优先确认镜像源是否真的已过期：打开浏览器访问对应镜像地址（如 https://mirrors.aliyun.com/composer/），看地址栏锁图标是否报错；或用命令行快速验证：
curl -I https://mirrors.aliyun.com/composer/
如果返回 HTTP/2 200 且无证书警告，问题可能不在镜像端，而是本地 CA 证书陈旧（尤其 macOS 或某些 Docker 容器里）。
更新系统 CA 证书或指定 cafile 路径
Composer 依赖系统的 OpenSSL 和 CA 证书包。Linux（如 Ubuntu/Debian）可更新根证书：
sudo apt update && sudo apt install --reinstall ca-certificates- 然后刷新软链接：
sudo update-ca-certificates
macOS 用户如果用 Homebrew 安装的 PHP，常因 OpenSSL 版本和证书路径不一致出问题：
- 先查 PHP 使用的 OpenSSL 路径：
php -r "print_r(openssl_get_cert_locations());" - 若
cafile指向一个不存在或过期的 pem 文件（如/usr/local/etc/openssl@3/cert.pem），需手动修复——可软链到 Homebrew 的证书：ln -sf $(brew --prefix)/etc/openssl@3/cert.pem /usr/local/etc/openssl@3/cert.pem
Windows 下若用 XAMPP/MAMP，检查其内置 OpenSSL 的 openssl.cafile 配置项是否指向有效文件，否则在 php.ini 中显式设置：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
openssl.cafile="C:\xampp\php\extras\ssl\cacert.pem"
临时绕过但不推荐的方案：禁用 SSL 验证
仅限调试或内网离线环境，切勿长期使用。有两类操作方式：
- 单次命令禁用：
composer install -n --no-ansi --disable-tls（--disable-tls是 Composer 2.2+ 引入的安全替代，比--no-ssl更明确） - 全局关闭（危险！）：
composer config -g secure-http false—— 这会让所有源（包括 packagist.org）降级为 HTTP，暴露凭证和包完整性风险
注意：secure-http false 不等于跳过证书验证，它只是允许非 HTTPS 源；真正跳过证书校验的是 composer config -g cafile "" 或修改 php.ini 中 openssl.cafile 为空，这两种都应避免。
换源或回退到官方源验证问题归属
镜像源证书过期往往不是孤立事件，可能是运维疏漏。快速判断是否源的问题：
- 临时切回官方源：
composer config -g repo.packagist composer https://packagist.org - 再执行
composer clear-cache && composer update，如果成功，基本锁定是镜像源证书问题 - 此时可关注该镜像源的公告（如阿里云镜像站 GitHub Issues、微信公众号），或切换备用镜像（例如从阿里云换到腾讯云：
composer config -g repo.packagist composer https://mirrors.cloud.tencent.com/composer/）
有些镜像（如华为云）会把证书更新延迟到次日凌晨，所以报错时间点也可能暗示是“刚过期但尚未热更新”。
证书问题本质是信任链断裂，不是 Composer 自身 bug。修复重点永远在环境证书可信度，而非压低安全水位。最容易被忽略的是 Docker 构建时 base image 的 CA 包版本——哪怕宿主机证书最新，容器里可能还跑着 2019 年的 ca-certificates 包。
