直接补全本地证书库即可解决，根本原因是PHP的cURL或OpenSSL找不到可信根证书，需确认并配置openssl.cafile与curl.cainfo指向有效的cacert.pem文件。
直接补全本地证书库就能解决，不是 Composer 问题，而是 PHP 的 cURL 或 OpenSSL 找不到可信根证书或中间证书——尤其在 Windows、macOS Homebrew PHP、Docker 容器里高频出现。
确认 PHP 实际读取的证书路径
别猜，先看 PHP 真正在用哪个文件：
- 运行
php -r "print_r(openssl_get_cert_locations());" - 重点检查输出中的
default_cert_file（如C:\php\extras\ssl\cacert.pem或/usr/local/etc/openssl@3/cert.pem） - 如果该路径不存在、为空、或打开后只有零字节 / 无
-----BEGIN CERTIFICATE-----块，就是根源 - 若
ini_cafile是空字符串，说明php.ini根本没配证书路径
下载并配置最新 cacert.pem（Windows/macOS/Linux 通用）
Mozilla 维护的 cacert.pem 是事实标准，别用系统自带过期包：
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 从 官方链接 下载最新
cacert.pem（注意保存为纯文本，后缀必须是.pem，不是.pem.txt） - 存到稳定路径，例如：
C:\php\cacert.pem（Win）或/usr/local/etc/php/cacert.pem（macOS/Linux） - 编辑
php.ini，添加两行（路径用英文双引号包裹）：openssl.cafile="/usr/local/etc/php/cacert.pem"curl.cainfo="/usr/local/etc/php/cacert.pem" - 重启 Web 服务（Apache/Nginx）和 CLI 进程；验证是否生效：
php -r "var_dump(ini_get('curl.cainfo'));"应输出你刚写的路径
Linux 容器（Alpine/Debian）缺系统证书包
Docker 里报错往往不是 PHP 配置问题，而是底层根本没装 CA 包：
- Alpine：运行
apk add --no-cache ca-certificates，再执行update-ca-certificates - Debian/Ubuntu：运行
apt update && apt install --reinstall ca-certificates - 确认系统级证书路径存在且可读：
ls -l /etc/ssl/certs/ca-certificates.crt - 即使系统已装，PHP 仍可能不自动识别——所以仍建议显式配置
openssl.cafile指向该路径
别踩这些坑
很多人试了无效，是因为绕开了真正起作用的层：
-
composer config -g cafile不生效：Composer 自己的 HTTP 客户端不接管底层 SSL 验证，cURL和OpenSSL才管 - 只设
curl.cainfo但漏掉openssl.cafile：PHP 内部部分 HTTPS 请求走 OpenSSL，不走 cURL，两者都得配 - 路径含中文、空格或使用相对路径：PHP 会静默失败，必须用绝对路径 + 英文双引号
- 改完
php.ini没重启 CLI 进程：命令行下composer直接调用 PHP CLI，需关掉所有终端重开
证书链不完整本质是信任锚缺失，补全 cacert.pem 并确保 PHP 能加载它，比换镜像、关验证、重装环境都更治本——但路径写错、权限不对、没重启，这三步任何一个出错都会让整个操作白费。
