Composer 的开发人员有一个脚本,您可以执行该脚本来在您的系统上安装 Composer。它在文件中包含大量 CA 证书。我是证书安全的新手,想知道这个文件对它们做了什么。
这是有问题的脚本:https ://github.com/composer/getcomposer.org/blob/master/web/installer#L1483
Composer 的开发人员有一个脚本,您可以执行该脚本来在您的系统上安装 Composer。它在文件中包含大量 CA 证书。我是证书安全的新手,想知道这个文件对它们做了什么。
这是有问题的脚本:https ://github.com/composer/getcomposer.org/blob/master/web/installer#L1483
根据 getcomposer.org 贡献者之一的说法,如果安装程序无法在主机系统上找到/访问所需的证书,它们就在那里。