为什么 PHP Composer 的安装程序文件中有 CA 证书？

Question

Composer 的开发人员有一个脚本，您可以执行该脚本在系统上安装 Composer。该文件包含大量 CA 证书。我对证书安全还不熟悉，我想知道这个文件用它们做什么。

以下是相关脚本：https://github.com/composer/getcomposer.org/blob/master/web/installer#L1483

Answer 1

如果安装程序无法在主机系统上找到/访问所需的证书，则可以使用它们。根据 getcomposer.org 的一位贡献者的说法。