答案是项目本地 vendor/bin/composer 默认不读取全局 ca-bundle 配置，仅识别项目 composer.json 中的 config.ca-bundle 或 config.cafile 字段；需删掉冲突字段并用 php vendor/bin/composer config cafile /path/to/cert.pem 显式配置项目级证书路径。
为什么 vendor/bin/composer 不认全局 ca-bundle 配置
项目本地安装的 vendor/bin/composer 默认跳过全局配置（COMPOSER_HOME/config.json），只读取当前项目 composer.json 里的 config.ca-bundle 或 config.cafile。哪怕你已用 composer config --global ca-bundle /path/to.crt 配好，它也完全无视。
常见错误现象：composer install 成功，但 php vendor/bin/composer install 仍报 cURL error 60: SSL certificate problem。
- 检查项目
composer.json是否存在"ca-bundle"或"cafile"字段，有就删掉或修正路径 - 改用项目级命令写入：运行
php vendor/bin/composer config cafile /etc/ssl/certs/company-ca.pem - 确保该路径对 PHP 进程可读（容器里尤其注意用户权限，比如
www-data无法读/root/下文件）
cafile 和 capath 在容器里怎么选
cafile 指向单个 PEM 文件，capath 指向含多个散列命名证书的目录（如 abcd1234.0）。容器环境强烈推荐 cafile —— Alpine 等精简镜像默认不带 c_rehash 工具，capath 几乎必然失效。
实操建议：
- 把公司根证书（PEM 格式）拷进镜像固定路径，比如
/etc/ssl/certs/company-root.crt - Dockerfile 中加：
RUN composer config --global cafile /etc/ssl/certs/company-root.crt - 别用
~/.composer/config.json路径——容器里$HOME不稳定，--global实际写入的是/root/.composer/config.json，但 PHP 进程未必以 root 运行
Alpine 镜像里证书路径容易踩的坑
Alpine 默认不装 ca-certificates 包，openssl_get_cert_locations() 返回的 default_cert_file 往往是空或错的。Composer 2.5+ 在这种环境下会静默 fallback 到内置证书，但一旦你配了 cafile 却路径错、格式错、权限错，它就不报错，直接忽略你的配置，继续用失败的 fallback 流程。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
验证是否真生效：
- 进容器执行
php -r "echo ini_get('curl.cainfo');"，确认不是空值 - 运行
composer diagnose，看输出里CA file:行是否显示你指定的路径且标为OK - 手动测试：
php -r "echo file_get_contents('https://repo.packagist.org/packages.json');"，如果这个都失败，说明是 PHP/cURL 层问题，不是 Composer 配置问题
多阶段构建时证书文件怎么传递
构建阶段下载依赖需要证书，运行阶段执行命令也需要证书，但两阶段文件系统隔离。不能只在构建阶段写配置，运行阶段就没了。
正确做法：
- 把证书文件显式
COPY进最终镜像，路径固定（如/etc/ssl/certs/company-root.crt） - 在最终镜像的
ENTRYPOINT或启动脚本里，用composer config --global cafile重写一次（避免依赖构建阶段的COMPOSER_HOME） - 或者更彻底：在 Dockerfile 最终阶段直接
RUN echo '{"config":{"cafile":"/etc/ssl/certs/company-root.crt"}}' > /root/.composer/config.json，绕过命令解析风险
最易被忽略的一点：证书文件必须是纯 PEM 格式，开头 -----BEGIN CERTIFICATE-----，结尾 -----END CERTIFICATE-----，中间不能有空行、BOM、注释或多余空格；用 cat intermediate.crt root.crt > bundle.pem 拼接比手动编辑可靠得多。
