Composer连接失败主因是SSL证书验证失败，解决分临时禁用TLS（仅调试）和配置可信CA证书（推荐生产）两类；前者用composer config -g disable-tls true，后者设cafile路径并确保证书有效、PHP OpenSSL/cURL正常。
Composer连接失败常因SSL证书验证不通过，比如自建镜像源没配合法证书、系统CA证书过旧、或网络中间设备劫持HTTPS流量。解决思路分两类：临时绕过验证（仅调试用），或正确配置证书（推荐生产环境使用）。
执行 composer config -g disable-tls true 可全局关闭SSL验证，让Composer改用HTTP协议通信。这能快速排除证书问题，但极其不安全：所有包下载、元数据请求都不加密，易被篡改或窃听。切勿在生产环境、CI/CD或共享机器上启用。
composer config -g --list 中显示 disable-tls=true
composer config -g disable-tls false 或直接删掉该配置项让Composer信任你指定的证书文件，既保持HTTPS加密，又跳过系统默认CA库的限制。适用于内网镜像源、企业代理、或macOS/Windows下CA更新滞后的情况。
ca-bundle.crt），可从 curl官方PEM 下载，或由IT部门提供内部根证书composer config -g cafile /path/to/cacert.pem（路径需为绝对路径）composer diagnose，输出中应显示 CA file: /path/to/cacert.pem 且提示“OK”cafile配置无效时，可能是底层环境干扰：
php -m | grep openssl
php -r "print_r(curl_version());" 查看 features 是否含 CURL_VERSION_SSL
ca-certificates 包并更新：update-ca-trust
/opt/homebrew/etc/ca-certificates/cert.pem，而非系统默认基本上就这些。disable-tls是应急开关，cafile才是可持续解法。只要证书路径对、文件可读、PHP扩展正常，SSL报错基本能定位清除。
以上就是如何解决Composer因SSL证书问题导致的连接失败？（disable-tls与cafile）的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
130
收藏
