全新安装系统后composer install报错，八成因镜像未配、ca证书过期、php扩展未启用三者之一；需确保镜像url末尾带斜杠且type=“composer”，下载最新cacert.pem并统一配置php.ini中openssl.cafile和curl.cainfo，同时启用cli模式下的openssl等扩展，并校准系统时钟偏差≤1秒。
全新安装系统后 composer install 报错，八成不是 Composer 没装好，而是三件事没做：镜像没配、CA 证书没更新、PHP 扩展没开——尤其 Windows 和 Linux 容器环境，几乎必踩这三坑。
镜像配置漏掉斜杠或 type 参数
全新系统里 composer config -g repo.packagist 看起来成功，但实际没生效，常见原因就三个硬条件同时不满足：
-
repo.packagist键名必须一字不差（不能是repos.packagist或repositories.packagist） -
type值必须显式传composer，漏掉它，Composer 2.x 直接忽略整条配置 -
url必须是 HTTPS 且末尾带/：https://mirrors.aliyun.com/composer/✅，https://mirrors.aliyun.com/composer❌（拼路径时变成/composerpackages.json，404）
验证是否真写进去了：composer config -g repo.packagist 输出必须是完整 JSON 对象，例如 {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}。空、null 或仍返回 https://packagist.org，说明没写对。
CA 证书过期导致 SSL 握手失败
全新系统（尤其是 Docker 镜像、WSL、或刚重装的 macOS/Linux）常自带停更多年的 CA 包，比如 curl-ca-bundle.crt 停在 2021 年。结果就是 composer install 卡在 “Loading composer repositories”，报错类似：
SSL certificate problem: certificate has expiredcURL error 60: SSL certificate problem: unable to get local issuer certificate
这不是镜像源证书真过期了，而是本地校验时发现时间戳超出范围。修复方式：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 下载最新
cacert.pem：curl -o /usr/local/etc/openssl/cert.pem https://curl.se/ca/cacert.pem（Linux/macOS） - 在
php.ini中统一设置：openssl.cafile=/usr/local/etc/openssl/cert.pem和curl.cainfo=/usr/local/etc/openssl/cert.pem - Windows 用户请改用
php.ini中的绝对路径，例如C:\php\cacert.pem
PHP CLI 扩展未启用（Windows 尤其高频）
全新 Windows 系统装完 PHP 和 Composer，composer install 卡住或报 The openssl extension is required，基本等于没开扩展：
- 运行
php --ini查出当前 CLI 使用的php.ini路径（不是 Apache 或 Nginx 的那个） - 用记事本打开它，取消以下四行前面的分号：
extension=openssl、extension=curl、extension=mbstring、extension=zip - 确认
extension_dir指向正确，例如extension_dir="C:\php\ext" - 重启终端，跑
php -m | findstr openssl，能看到输出才算生效
别信 phpinfo() 页面——那是 Web SAPI，CLI 是另一套配置。
系统时钟偏差超 2 分钟触发证书校验失败
全新虚拟机、Docker 容器、或刚重装的 Windows，时钟常严重偏移。偏差 >2 分钟就会让 OpenSSL 认为 HTTPS 证书“已过期”或“尚未生效”：
- Linux/macOS：运行
timedatectl status，看System clock synchronized是否为yes；不是就执行sudo timedatectl set-ntp true并重启服务 - Windows：管理员 CMD 运行
w32tm /resync，若失败先net start w32time，再强制指定源：w32tm /config /syncfromflags:manual /manualpeerlist:"time.nist.gov pool.ntp.org" - 验证：对比
date和 time.is，误差应 ≤ 1 秒
临时禁用 SSL 校验（composer config -g secure-http false）仅限调试，它掩盖问题但不解决根源——时钟不准，后续所有 HTTPS 请求都可能出问题。
