Composer无法直接设置SSL证书路径，其HTTPS请求依赖PHP的curl.cainfo或openssl.cafile配置；需修改php.ini指定有效cacert.pem绝对路径并重启服务，而非使用Composer命令行参数。
Composer 无法直接设置 SSL 证书路径
Composer 本身没有 --ssl-cert 或类似命令行参数来指定 SSL 证书路径。它不提供原生的、运行时传入证书路径的机制。所有与 HTTPS 证书相关的配置，都依赖底层 PHP 的 cURL 或 OpenSSL 行为，而非 Composer 自己解析或加载证书。
实际生效的是 PHP 的 openssl.cafile 或 curl.cainfo
Composer 发起 HTTPS 请求（如访问 https://packagist.org）时，会复用 PHP 的 SSL 配置。关键配置项有两个：
-
openssl.cafile：PHP ini 中用于 OpenSSL 的 CA 证书路径 -
curl.cainfo：PHP ini 中用于 cURL 的 CA 证书路径（Composer 更常依赖此项）
若系统 CA 证书不可用（比如企业内网拦截、自签名代理、或 Alpine Linux 默认无 CA 包），Composer 就会报错：curl error 60 或 SSL certificate problem: unable to get local issuer certificate。
修改 php.ini 是最稳定的方式
找到你当前 CLI 模式下 PHP 使用的 php.ini（运行 php --ini 确认路径），然后添加或修改：
curl.cainfo = /path/to/cacert.pem openssl.cafile = /path/to/cacert.pem
常见路径示例：
- macOS (Homebrew PHP)：
/usr/local/etc/php/8.2/certs/cacert.pem - Ubuntu/Debian：
/etc/ssl/certs/ca-certificates.crt - Windows XAMPP：
C:\xampp\php\extras\ssl\cacert.pem - 自定义 PEM 文件（如从 curl.se 下载）：
/home/user/cacert.pem
改完后务必重启终端，再运行 php -r "print_r(openssl_get_cert_locations());" 验证路径是否生效。
临时绕过（仅限开发/调试，不推荐生产）
如果只是临时验证网络通路，可禁用 SSL 校验（⚠️极度危险，会暴露凭证）：
composer config -g secure-http false
或强制跳过证书检查（等价于 cURL 的 -k）：
export COMPOSER_DISABLE_TLS=1 composer install
但注意：COMPOSER_DISABLE_TLS=1 不仅跳过证书验证，还降级为 HTTP —— Packagist 已强制 HTTPS，所以这会导致 403 Forbidden 错误。真正生效的临时方案是：
php -d curl.cainfo=/path/to/cacert.pem /usr/bin/composer install
即通过 -d 动态覆盖 PHP 配置，不污染全局环境。
证书路径不对、权限不足（PHP 进程读不到）、或 PEM 文件格式损坏（比如 Windows 换行符导致解析失败），是比“找不到设置入口”更常被忽略的问题。
