為什麼 PHP Composer 在其安裝程序文件中有 CA 證書？

Composer 的開發人員有一個腳本，您可以執行該腳本來在您的系統上安裝 Composer。它在文件中包含大量 CA 證書。我是證書安全的新手，想知道這個文件對它們做了什麼。

這是有問題的腳本：https ://github.com/composer/getcomposer.org/blob/master/web/installer#L1483

根據 getcomposer.org 貢獻者之一的說法，如果安裝程序無法在主機系統上找到/訪問所需的證書，它們就在那裡。

引用自：https://serverfault.com/questions/832065