php根本没读到证书文件，95%是curl.cainfo和openssl.cafile未生效；需用php -r "print_r(openssl_get_cert_locations());"验证路径，确保cli模式php.ini中两配置项指向有效、可读、最新的绝对路径证书文件。
php.ini里curl.cainfo和openssl.cafile路径为空或无效
PHP根本没读到证书文件，composer install报SSL错误时，95%的情况是这两个配置项压根没生效。别信“我改过了”，先让PHP自己说话：php -r "print_r(openssl_get_cert_locations());"。重点看输出里的default_cert_file和ini_cafile——如果值为空、是/dev/null、指向一个不存在的路径（比如C:\php\extras\ssl\curl-ca-bundle.crt但该文件根本没下载），就是它了。
常见踩坑点：
- Windows下写了
curl.cainfo=C:\php\extras\ssl\cacert.pem却没加英文双引号，PHP直接解析失败 - 路径用了
~/或./这种相对写法，PHP不认 - Linux/macOS下路径权限不对，比如
/etc/ssl/certs/cacert.pem属主是root，但CLI运行用户无读权限 - macOS Homebrew PHP默认不带CA包，
default_cert_file可能指向一个根本不存在的路径
证书文件本身损坏或过期
就算路径对了，文件内容也得靠谱。有些PHP安装包自带的curl-ca-bundle.crt停更于2021年，早被主流CA吊销；某些系统符号链接指向空文件或旧版本。验证方法很简单：ls -l /path/to/cacert.pem看大小——正常应大于200KB；head -n 3 /path/to/cacert.pem确认开头是-----BEGIN CERTIFICATE-----。
正确做法：
- 从
https://curl.se/ca/cacert.pem下载最新版（2026年仍在持续更新） - 保存为绝对路径，例如：
C:\php\extras\ssl\cacert.pem（Windows）、/usr/local/etc/php/cacert.pem（macOS Homebrew）、/etc/ssl/certs/cacert.pem（Linux） - 确保
php.ini中两行配置严格一致：curl.cainfo="/path/to/cacert.pem"和openssl.cafile="/path/to/cacert.pem"
CLI用的php.ini和Web用的不是同一个
很多人改了Apache/Nginx下的php.ini，结果composer install还在报错——因为Composer走的是CLI模式，用的是php --ini输出的Loaded Configuration File。这个文件和Web服务器加载的完全独立。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
必须确认并修改CLI专属的配置：
- 运行
php --ini，找到Loaded Configuration File那一行的真实路径 - 用文本编辑器打开它（别用记事本，Windows推荐VS Code或Notepad++）
- 搜索
curl.cainfo和openssl.cafile，取消注释或新增，填入绝对路径 - 改完保存，**关掉当前终端窗口，新开一个**——CLI不会自动重载php.ini
composer config --global cafile基本无效
这条命令只影响Composer自身HTTP客户端（比如拉取packages.json），但很多关键环节——如解析composer.json里的仓库URL、校验lock文件签名、甚至某些插件行为——仍走PHP底层cURL或OpenSSL，绕不开php.ini。它写入的是%APPDATA%\Composer\config.json（Windows）或~/.composer/config.json（macOS/Linux），在Docker容器、CI runner、宝塔面板里根本不会被加载。
真正可靠的方案只有两个：
- 修对CLI模式下的
php.ini，一劳永逸 - 项目级配置：进项目目录执行
composer config repo.packagist composer https://mirrors.aliyun.com/composer/（不加-g），它会写进composer.json的repositories字段，不受全局配置干扰
证书路径配错这事，本质是PHP环境配置问题，不是Composer bug。改完记得用php -r "var_dump(ini_get('curl.cainfo'));"再确认一次——输出必须是你刚写的完整路径，少一个字符都不行。
