答案是系统时间偏差过大导致https证书校验失败，需校准本地时钟：linux/macos用timedatectl启用systemd-timesyncd并重启服务，windows执行w32tm /resync并配置可靠ntp源，偏差超2分钟必须修复，临时禁用ssl验证仅限调试且不安全。
Composer install 报错 “SSL certificate problem: certificate has expired”
这不是证书真过期了，而是本地系统时间比真实时间快或慢太多，导致 HTTPS 证书校验失败。Composer 依赖 OpenSSL 验证证书有效期，而证书本身有明确的 notBefore 和 notAfter 时间戳，一旦系统时钟偏差超过数分钟（常见是快 5 分钟以上），就会触发该错误。
典型现象：执行 composer install 或 composer update 时卡在某个镜像源（如 https://packagist.org 或国内镜像），报错包含：
SSL certificate problem: certificate has expired
或更具体的：
cURL error 60: SSL certificate problem: unable to get local issuer certificate
——注意，后一种更可能是 CA 证书缺失，但前一种基本锁定为时钟问题。
检查并校准系统时间（Linux/macOS）
先确认偏差有多大，再决定是否需要强制同步。不要直接跳到“重启 NTP”，很多容器或虚拟机环境默认禁用 NTP 服务。
- 运行
date查看当前系统时间 - 对比权威时间源，例如访问 time.is 或执行
curl -s https://worldtimeapi.org/api/ip | jq '.datetime'（需安装jq） - 若偏差 > 2 分钟，必须校准
推荐优先使用 systemd-timesyncd（轻量、无需 root 权限即可启用）：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
sudo timedatectl set-ntp true<br>sudo systemctl restart systemd-timesyncd
验证是否生效：timedatectl status | grep "System clock synchronized" 输出 yes 即可。
Windows 上时间不同步的快速修复
Windows 自带的时间同步经常失效，尤其在休眠/唤醒后。别信右下角那个“已同步”，它可能只是和微软服务器同步了一次，之后就不再更新。
- 打开命令提示符（管理员权限），执行：
w32tm /resync - 如果报错
The service has not been started，先运行：net start w32time - 强制指定可靠时间源（比默认的 time.windows.com 更稳定）：
w32tm /config /syncfromflags:manual /manualpeerlist:"time.nist.gov pool.ntp.org" - 再执行一次
w32tm /resync
完成后检查：systeminfo | find "Time Zone" 旁边的系统时间应与 time.is 基本一致（误差 ≤ 1 秒）。
临时绕过（仅调试，不推荐长期使用）
某些 CI 环境或老旧 Docker 容器里，NTP 不可用，又不能改系统时间，才考虑临时方案。但注意：这会降低 HTTPS 安全性，且 Composer 2.2+ 默认禁用该选项。
- 设置环境变量禁用证书时间校验：
export COMPOSER_NO_SSL=true（不安全，已废弃） - 更稳妥的临时方式是跳过证书验证（仅限可信网络）：
export COMPOSER_CAFILE=/dev/null - 或者在命令中显式关闭：
composer install --no-plugins --no-scripts -n --ignore-platform-reqs（仍可能失败，因底层 cURL 拒绝连接）
真正可靠的解法永远是修复时间——哪怕只差 90 秒，也足够让 packagist.org 的证书校验失败。很多团队花两小时排查镜像配置、CA 证书路径，最后发现是某台开发机 BIOS 电池没电导致每次开机慢 4 分钟。
