因为我的php不是通过brew安装的，而是php-liip
搜索一番发现它的github issue页。如这个答案所言，不使用cacert就好了。
作者说他重新编译了所有版本的php。有空的时候我会尝试安装新版来确定的。