优先更新并配置CA证书解决Composer的SSL验证失败问题，可下载最新cacert.pem文件并设置php.ini中的openssl.cafile和curl.cainfo指向该文件；或通过COMPOSER_CAFILE环境变量指定证书路径；临时方案包括禁用TLS验证（不推荐生产环境）或对私有仓库使用HTTP协议，但需确保网络安全。
Composer 在使用 HTTPS 请求包资源时，可能会因为 SSL 证书验证失败而报错，尤其是在 Windows 或某些自定义 PHP 环境中。这类错误通常表现为 "SSL/TLS certificate verification failed" 或 "Could not resolve host: repo.packagist.org" 等提示。以下是几种有效的解决方案。
Composer 依赖系统的 CA（证书颁发机构）信任列表来验证 HTTPS 连接。如果 CA 包过旧或缺失，就会导致 SSL 验证失败。
C:\php\extras\ssl\cacert.pem。openssl.cafile=C:/php/extras/ssl/cacert.pem curl.cainfo=C:/php/extras/ssl/cacert.pem
注意路径使用正斜杠或双反斜杠，且确保文件路径正确可读。
修改后重启 Web 服务或命令行环境，再运行 composer install 测试。
如果你不想修改全局 php.ini，可以通过环境变量为 Composer 单独指定 CA 证书路径。
set COMPOSER_CAFILE=C:\php\extras\ssl\cacert.pem
Linux/macOS 用户使用：
export COMPOSER_CAFILE=/path/to/cacert.pem
该方法适合多 PHP 版本共存或临时调试场景。
在测试或内网环境中，若急需跳过证书验证，可临时禁用 SSL 检查。
composer config --global disable-tls true
或关闭对单个仓库的验证：
composer config --global secure-http false
警告：这会降低安全性，可能导致中间人攻击，仅用于排查问题或受控网络。
如果你使用的是私有 Packagist 镜像或局域网服务，可以改为 HTTP 协议。
"repositories": [
{
"type": "composer",
"url": "http://packagist.example.local"
}
]
注意：官方 packagist.org 不支持 HTTP，此方法仅适用于自建服务。
基本上就这些常见处理方式。优先推荐更新 CA 证书并正确配置 php.ini，既安全又稳定。避免长期关闭 TLS 验证，保障依赖下载过程的安全性。
以上就是如何修复composer的SSL证书问题_提供解决composer SSL证书问题的方案的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
990
收藏
