无法使用 PHP 5.6.3 与 Composer 建立 SSL 连接

Question

使用 PHP 5.6.3 在 Ubuntu 14.04 上克隆存储库后，我无法运行 php composer.phar selfupdate php composer.phar update。我收到此消息：

  [Composer\Downloader\TransportException]                                     
  The "https://getcomposer.org/version" file could not be downloaded: SSL ope  
  ration failed with code 1. OpenSSL Error messages:                           
  error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify   
  failed                                                                       
  Failed to enable crypto                                                      
  failed to open stream: operation failed

我认为问题应该出在我本地的证书上，但我无法想象如何解决它。

这是composer.json:

{
"name": "zendframework/skeleton-application",
"description": "Skeleton Application for ZF2",
"license": "BSD-3-Clause",
"keywords": [
    "framework",
    "zf2"
],
"homepage": "http://framework.zend.com/",
"require": {
    "php": ">=5.3.3",
    "zendframework/zendframework": "2.3.*",
    "evandotpro/edp-module-layouts": "1.*",
    "tecnick.com/tcpdf": "~6.0@stable",
    "phpoffice/phpexcel": "1.7.*"
},
"require-dev": {
    "phpunit/phpunit": "4.1.*",
    "phpunit/phpunit-selenium": ">=1.2"
},
"autoload": {
    "psr-0": {"BOZA\": "vendor/BOZA/"},
    "classmap": ["vendor/tecnick.com/tcpdf"]
}

Answer 1

其中一个原因可能是 PHP 丢失或找不到证书。

是否安装了ca-certificates包？

如果没有：apt-get install ca-certificates 或者只需从这里下载证书包：

然后检查并编辑您的 php.ini，以便这些证书用于 PHP 建立的 SSL 连接。

curl.cainfo=/path/to/ssl/certs/ca-bundle.crt
openssl.cafile=/path/to/ssl/certs/ca-bundle.crt

Answer 2

您可以下载此 pem 文件：

http://curl.haxx.se/ca/cacert.pem

然后定位到php.ini，例如：

openssl.cafile=/usr/local/etc/openssl/cacert.pem

参考：http://akrabat.com/ssl-certificate-verification-on-php-5-6/

Answer 3

对于类似的ssl连接错误

error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate

Here 我就是这样解决的。

无法使用 PHP 5.6.3 与 Composer 建立 SSL 连接

Cannot establish SSL connection with Composer with PHP 5.6.3

php

ssl

certificate

composer-php