答案：让 Composer 信任自签名 SSL 证书需将证书添加至系统或 PHP 的信任链。首先获取 PEM 格式证书，可通过浏览器导出或使用 openssl 命令；然后选择将其加入系统 CA 存储（如 Linux 的 /usr/local/share/ca-certificates/ 并运行 update-ca-certificates，或 macOS 钥匙串、Windows 证书管理器），或配置 php.ini 中的 openssl.cafile 和 curl.cainfo 指向该证书；最后运行 composer diagnose 验证 SSL 配置是否生效，并测试私有仓库访问。临时方案可禁用 TLS 或 secure-http，但存在安全风险，仅限测试环境使用。确保证书路径正确、格式为 PEM，必要时重启服务以加载配置。
让 Composer 信任自签名 SSL 证书，关键在于配置 PHP 的 OpenSSL 扩展能够识别并接受你的证书。Composer 本身依赖系统或 PHP 配置的 CA 证书链，因此需要将自签名证书添加到可信根证书中。
1. 获取自签名证书
如果你正在访问一个使用自签名证书的私有 Packagist 或 HTTPS 包仓库，先获取该服务的 PEM 格式证书。
可以通过浏览器导出，或使用 openssl 命令获取：
echo | openssl s_client -connect your-private-repo.com:443 2>/dev/null | openssl x509 > /path/to/your-cert.pem
2. 将证书添加到系统或 PHP 的信任链
有两种主要方式让 Composer 信任该证书：
方法一：添加到系统的 CA 证书存储（推荐）Linux（Ubuntu/Debian）：将证书复制到 /usr/local/share/ca-certificates/ 并运行 sudo update-ca-certificates Linux（CentOS/RHEL）：将证书放入 /etc/pki/ca-trust/source/anchors/，然后运行 sudo update-ca-trust extract macOS：使用“钥匙串访问”将证书拖入“系统”钥匙串，并设置为“始终信任” Windows：使用 certmgr.msc 将证书导入“受信任的根证书颁发机构”方法二：配置 php.ini 指定额外的 CA 文件编辑 php.ini 文件，找到 openssl.cafile 或 curl.cainfo 如果没有，手动添加：openssl.cafile=/path/to/cert.pem curl.cainfo=/path/to/cert.pem
确保路径是完整的绝对路径，且文件为 PEM 格式。
3. 验证配置是否生效
运行以下命令测试 Composer 是否能正常访问 HTTPS 资源：
composer diagnose
查看输出中 “SSL/TLS” 相关项是否显示正常。再尝试访问私有仓库：
composer require vendor/package –repository='{“type”: “vcs”, “url”: “https://your-private-repo.com”}’
4. （临时）跳过 SSL 验证（不推荐）
仅用于测试环境，可通过设置禁用 SSL 验证：
composer config –global disable-tls true
或关闭对特定仓库的验证：
composer config –global secure-http false
注意：这会带来安全风险，生产环境应避免。
基本上就这些。只要证书被系统或 PHP 正确信任，Composer 就不会再报 SSL 错误。重点是确保证书路径正确、格式为 PEM，且配置被当前 PHP 环境读取。有时候重启 CLI 或 Web 服务有助于加载新配置。
以上就是如何让Composer信任自签名的SSL证书？的详细内容，更多请关注php中文网其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/129517.html
微信扫一扫 
支付宝扫一扫 
