Composer本身不单独存SSL错误日志，所有HTTPS失败详情必须通过--verbose命令行参数实时输出，关键错误如“curl error 60”或“SSL certificate problem”均出现在Downloading URL之后，配合--no-cache可排除缓存干扰。
composer install 或 update 报 SSL 错误时，日志在哪
Composer 本身不单独存 SSL 错误日志，但所有 HTTPS 请求失败（如证书验证失败、TLS 版本不兼容、域名不匹配）都会在 --verbose 输出中暴露真实错误。关键不是找“SSL 日志文件”，而是让 Composer 吐出底层 cURL 或 OpenSSL 的报错。
常见现象：命令卡在 Loading composer repositories，或直接报 file_get_contents(): SSL operation failed、cURL error 60: SSL certificate problem 等。
- 必须加
--verbose（或-v），否则这些错误被静默吞掉 - 搭配
--no-cache能排除缓存干扰，确认是实时连接问题 - 错误行通常以
Downloading开头，后面跟着具体 URL 和失败原因，例如：Downloading https://mirrors.aliyun.com/composer/packages.jsoncurl error 60 while downloading https://mirrors.aliyun.com/composer/packages.json: SSL certificate problem: unable to get local issuer certificate
如何快速定位是系统 CA 证书过期还是 PHP 配置问题
SSL 错误根源常落在两个地方：PHP 的 openssl.cafile 指向错误，或系统级 CA 证书库（如 Ubuntu 的 /etc/ssl/certs/ca-certificates.crt）陈旧。
- 运行
php -r "print_r(openssl_get_cert_locations());"查看 PHP 实际加载的 CA 路径 - 检查该路径文件是否存在且可读：
ls -l $(php -r "print openssl_get_cert_locations()['cainfo'];") - 若用的是 Ubuntu/Debian，更新系统证书：
sudo apt update && sudo apt install --reinstall ca-certificates - 若 PHP 是通过第三方源（如 ondrej PPA）安装，可能需手动指定 CA 文件：
在php.ini中设openssl.cafile=/etc/ssl/certs/ca-certificates.crt，然后重启 PHP CLI
镜像源配置错误导致的伪 SSL 错误
看起来像 SSL 问题，实则是镜像 URL 写错，让 Composer 拼出非法 HTTPS 地址（比如少斜杠、多空格），最终触发 DNS 解析失败或 404，再被 cURL 误报为 SSL 异常。
- 检查全局镜像是否生效：
composer config -g repos.packagist，输出必须是完整 JSON，且url字段以https://开头、结尾带/ - 错误示例：
"url": "https://mirrors.aliyun.com/composer"→ 缺尾部/，会拼成https://mirrors.aliyun.com/composerp2/xxx.json，404 后部分 cURL 版本报 SSL error - 验证真实请求地址：加
--verbose后紧盯第一行Downloading的 URL，它才是 Composer 实际发出去的地址
Windows 下 OpenSSL DLL 缺失或版本冲突
Windows 用户遇到 SSL 错误，大概率不是证书问题，而是 PHP 自带的 libeay32.dll / ssleay32.dll 缺失、损坏，或与系统其他软件（如 Git、XAMPP）的同名 DLL 冲突。
- 运行
php -m | grep openssl，若无输出，说明 OpenSSL 扩展没启用 - 检查
php.ini中extension=openssl是否取消注释，且extension_dir指向正确 - 临时测试：把 PHP 安装目录下的
ext\php_openssl.dll和同目录的两个*ssleay*.dll复制到C:\Windows\System32（仅限排查，非长期方案） - 更稳妥做法：换用官方 Windows 二进制包（非 XAMPP/WAMP），或改用
php:8.3-cliDocker 镜像隔离环境
真正卡住的地方往往不是“怎么查日志”，而是 --verbose 输出里混着几十行 HTTP 调试信息，而关键的 SSL 报错藏在倒数第三行——盯紧 Downloading 和紧随其后的 curl error 或 SSL certificate problem 这两行，其他全是干扰。
