phpEnv一键生成自签名SSL证书并在Apache中应用-php教程-PHP中文网

phpenv需手动启用mod_ssl、生成证书并配置443虚拟主机：取消httpd.conf中loadmodule ssl_module和socache_shmcb_module注释，用bin/openssl.exe生成localhost.crt/.key至conf/ssl/，在httpd-vhosts.conf添加*:443虚拟主机并指定证书路径、sslengine on及directory权限，重启后访问https://localhost并手动信任证书。

phpenv一键生成自签名ssl证书并在apache中应用

phpEnv 默认不启用 HTTPS，必须手动生成证书并配置 Apache 才能访问 https://localhost —— 它不像 XAMPP 或宝塔那样自带一键 SSL 开关，关键在证书路径、模块加载和虚拟主机三者对齐。

确认 phpEnv 的 Apache 已加载 `mod_ssl` 模块

phpEnv 的 Apache 配置默认禁用 SSL 支持，即使你放好了证书，httpd -t 也会报错“Invalid command 'SSLEngine'”。必须显式启用模块：

打开 phpEnv\Apache\conf\httpd.conf
取消注释这行：LoadModule ssl_module modules/mod_ssl.so
确保还启用了 LoadModule socache_shmcb_module modules/mod_socache_shmcb.so（TLS 会话缓存依赖）
保存后，在命令行执行 phpEnv\Apache\bin\httpd.exe -t，输出 Syntax OK 才算通过

用 OpenSSL 在 phpEnv 目录下生成 `localhost.crt` 和 `localhost.key`

phpEnv 通常不自带 OpenSSL 命令行，但它的 Apache 目录里有 bin\openssl.exe。直接用它生成，避免路径混乱：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

进入 phpEnv\Apache\bin\ 目录，打开终端（CMD 或 PowerShell）
执行：openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ..\conf\ssl\localhost.key -out ..\conf\ssl\localhost.crt -subj "/C=CN/ST=Local/L=Local/O=phpEnv/CN=localhost"
注意：这里直接输出到 ..\conf\ssl\（需提前创建该文件夹），路径必须是相对 Apache 根目录的，否则配置时容易写错
生成后检查两个文件是否存在且非空：localhost.key 应以 -----BEGIN RSA PRIVATE KEY----- 开头，localhost.crt 应以 -----BEGIN CERTIFICATE----- 开头

在 `httpd-vhosts.conf` 中添加 `*:443` 虚拟主机并指向证书

phpEnv 不提供独立的 httpd-ssl.conf，所有 HTTPS 配置必须写进 conf\extra\httpd-vhosts.conf（或你实际使用的 vhost 文件），且不能遗漏任何必需指令：

在 <virtualhost></virtualhost> 同级位置新增一个块：

<virtualhost>
    ServerName localhost
    DocumentRoot "D:/phpEnv/www"
    SSLEngine on
    SSLCertificateFile "conf/ssl/localhost.crt"
    SSLCertificateKeyFile "conf/ssl/localhost.key"
    <directory>
        Require all granted
        AllowOverride All
    </directory></virtualhost>

路径全部用正斜杠或双反斜杠；SSLCertificateFile 和 SSLCertificateKeyFile 的值是相对于 Apache 安装根目录的，不是绝对路径
别漏掉 Require all granted，否则 HTTPS 下返回 403

重启 Apache 后仍打不开 `https://localhost`？重点查这三处

浏览器提示“连接被拒绝”或“证书无效”，问题往往不在证书本身，而在运行时环境或配置细节：

netstat -ano | findstr :443 看 443 端口是否真被 httpd.exe 占用；若被 Skype、VMware 或其他服务占了，Apache 启动会静默失败
检查 Windows 防火墙是否放行了入站 443 TCP；phpEnv 不自动操作防火墙
Chrome / Edge 会缓存证书错误，首次访问必须点“高级 → 继续前往 localhost（不安全）”，不能只刷新；Firefox 则需清除证书异常记录（about:preferences#privacy → 证书 → 查看证书 → 服务器）
如果 httpd -t 通过但 HTTPS 仍无响应，用 phpEnv\Apache\logs\error.log 查最后一行，常见错误如：SSLSessionCache: Invalid argument: size has to be >= 8192（需在 httpd.conf 加 SSLSessionCache "shmcb:logs/ssl_scache(512000)"）