Composer如何解决cURL error 60 SSL certificate problem

首先下载并配置CA证书包，将cacert.pem路径添加到php.ini的curl.cainfo和openssl.cafile中，或通过composer config --global cafile指定；也可临时禁用TLS（不推荐），最终确保OpenSSL扩展启用以解决cURL error 60问题。

当你在使用 Composer 安装或更新 PHP 包时遇到 cURL error 60: SSL certificate problem: unable to get local issuer certificate 错误，说明 Composer 无法验证 HTTPS 请求的 SSL 证书。这通常出现在 Windows 系统或本地开发环境中，因为系统缺少可信的 CA（证书颁发机构）证书包。以下是几种有效解决方法。

1. 下载并配置 CA 证书包

Composer 需要一个受信任的证书文件来验证 HTTPS 连接。你可以手动下载最新的 CA 证书（如 Mozilla 的证书包），然后在 php.ini 中指定其路径。

• 访问 https://www.php.cn/link/5fe4dadcdb001d8566cd20e6d8a20251 下载 cacert.pem 文件
• 将文件保存到一个固定目录，例如：C:\php\extras\ssl\cacert.pem
• 打开你的 php.ini 文件（可通过 php --ini 查看位置）
• 找到 curl.cainfo 和 openssl.cafile 配置项，修改为：

curl.cainfo = "C:\php\extras\ssl\cacert.pem"<br>
openssl.cafile = "C:\php\extras\ssl\cacert.pem"

如果没有这两行，手动添加即可。保存后重启 Web 服务或命令行环境。

2. 设置 Composer 使用自定义证书路径

如果你不想修改全局 php.ini，也可以通过 Composer 配置指定证书路径。

运行以下命令设置证书路径：

composer config --global cafile "C:\php\extras\ssl\cacert.pem"

这会将证书配置写入 Composer 的全局配置（通常是 composer.json 在用户目录下），仅对 Composer 生效。

3. 临时禁用 SSL 验证（不推荐用于生产）

如果只是测试环境且网络可信，可以临时关闭 SSL 验证，但存在安全风险。

运行：

composer config --global disable-tls true

Melodio

Melodio是全球首款个性化AI流媒体音乐平台，能够根据用户场景或心情生成定制化音乐。

110

查看详情

或更常见的是关闭证书检查：

composer config --global secure-http false

注意：这会让 Composer 允许通过不安全的 HTTP 下载包，容易遭受中间人攻击，仅限调试使用。

4. 检查 PHP 版本和环境

某些旧版 XAMPP、WAMP 或 WampServer 默认未配置证书路径。确保你使用的 PHP 版本不是过于陈旧，并检查是否启用了 OpenSSL 扩展。

运行以下命令确认：

php -m | findstr -i openssl

应看到 openssl 被列出。如果没有，请在 php.ini 中启用 extension=openssl。

基本上就这些。最稳妥的方法是下载 cacert.pem 并正确配置 curl.cainfo 和 openssl.cafile。这样既能保证 Composer 正常工作，又能维持 HTTPS 安全性。

以上就是Composer如何解决cURL error 60 SSL certificate problem的详细内容，更多请关注php中文网其它相关文章！