根本不用关SSL验证，95%的Composer SSL报错是PHP找不到或读不了可信CA证书——修对php.ini里的curl.cainfo和openssl.cafile为同一绝对路径的最新cacert.pem文件并重启终端即可。
phpEnv 中 Composer 报 SSL 连接失败，不是镜像配置的问题，而是 PHP 底层 cURL / OpenSSL 根本没加载有效 CA 证书——改镜像只能绕开部分网络干扰，但无法修复证书验证失败本身。
确认是不是证书问题，而不是网络或镜像问题
先跑这三行命令，别急着配镜像：
- 执行
php -r "print_r(openssl_get_cert_locations());"，看default_cert_file指向的路径是否存在、文件是否非空 - 运行
curl -v https://packagist.org/packages.json，如果也报SSL certificate problem: unable to get local issuer certificate，说明是系统/PHP 层级证书失效，和 Composer 配置无关 - 检查
php --ini输出的Loaded Configuration File，确保你正在编辑的是 CLI 模式下真正生效的php.ini（phpEnv 里常有多个 ini 文件）
在 phpEnv 的 php.ini 中正确配置 curl.cainfo 和 openssl.cafile
phpEnv 默认不设证书路径，必须手动补全。下载权威证书后，往你 CLI 模式用的 php.ini 末尾加两行（路径必须绝对、可读、无转义错误）：
curl.cainfo = "D:/phpEnv/php/php-8.2.12/extras/ssl/cacert.pem" openssl.cafile = "D:/phpEnv/php/php-8.2.12/extras/ssl/cacert.pem"
- 证书文件从 https://www.php.cn/link/5fe4dadcdb001d8566cd20e6d8a20251 直接保存为纯文本，不要用浏览器“另存为网页”
- Windows 下路径用正斜杠
/或双反斜杠\，单反斜杠会被 PHP 当作转义符解析失败 - 改完必须关闭当前终端、重开——phpEnv 的 CLI PHP 不会热加载 ini
- 验证是否生效：
php -r "var_dump(file_get_contents(ini_get('curl.cainfo')) !== false);"应输出bool(true)
镜像只是辅助，不是替代证书修复的方案
阿里云、腾讯云等镜像能缓解 DNS 污染或 TLS 握手被干扰，但若底层证书验证失败，换镜像照样报错。配镜像前请先确保证书路径已生效：
立即学习“PHP免费学习笔记（深入）”；
- 全局设置阿里云镜像：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - 同时指定 cafile（仅当 php.ini 未统一配置时兜底）：
composer config -g cafile "D:/phpEnv/php/php-8.2.12/extras/ssl/cacert.pem" - 注意：
composer config -g cafile只影响 Composer 自身 HTTP 客户端（php-http），不控制 cURL 扩展行为；它不能替代php.ini中的curl.cainfo - 验证最终效果：
composer diagnose中CA file行应显示你指定的路径，且状态为OK
容易被忽略的坑：phpEnv 多版本共存时的证书路径错位
phpEnv 切换 PHP 版本后，php --ini 加载的 php.ini 路径会变，但很多人只改了旧版本的 ini，新版本仍用默认空配置：
- 每次切换 PHP 版本后，都重新运行
php --ini确认当前Loaded Configuration File - 不同 PHP 版本目录下的
extras/ssl/子目录可能不存在，需手动创建并放入cacert.pem - 不要复用其他环境（如 XAMPP）的证书路径，phpEnv 的目录结构是隔离的
- 如果用
composer.phar直接执行成功，但composer install失败，说明 shell 命令 alias 或 PATH 指向了另一个 PHP 实例
