XAMPP配置多端口导致的本地环境SSL版本冲突-php教程-PHP中文网

SSL_ERROR_UNSUPPORTED_VERSION是因Apache的httpd-ssl.conf中SSLProtocol未禁用TLSv1/TLSv1.1且未启用TLSv1.2+，或端口绑定未同步更新导致协议协商失败。

xampp配置多端口导致的本地环境ssl版本冲突

Apache启动后HTTPS页面报SSL_ERROR_UNSUPPORTED_VERSION

这是典型的SSL/TLS协议版本不匹配问题，不是端口没改对，而是httpd-ssl.conf里启用了过时或不兼容的SSL配置。XAMPP默认配置（尤其旧版）可能强制使用TLS 1.0或SSLv3，而现代浏览器（Chrome 120+、Firefox 125+）已彻底禁用这些协议。

关键检查点：SSLProtocol 和 SSLCipherSuite 两行。常见错误是保留了 all -SSLv2 -SSLv3 却没加上 -TLSv1 -TLSv1.1，导致协商时 fallback 到被拒协议。

打开 xampp\apache\conf\extra\httpd-ssl.conf
搜索 SSLProtocol，确保它类似：SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 +TLSv1.2 +TLSv1.3
搜索 SSLCipherSuite，避免含 RC4、MD5、DES 的套件；推荐用：SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
改完保存，重启 Apache —— 不要只点 Restart，先 Stop 再 Start，确保配置重载

修改了443→8443，但浏览器访问 https://localhost:8443 提示“连接被拒绝”

表面是端口问题，实际常因httpd-ssl.conf中块绑定错地址。XAMPP默认写的是_default_:443，你只改了端口号却漏改了里的地址声明，Apache根本不会监听新端口上的 HTTPS 请求。

确认 Listen 8443 已存在且无重复
找到行，必须改成（注意下划线和冒号位置）
检查该块内是否还有硬编码的 ServerName localhost:443，也要同步改为 ServerName localhost:8443
别忽略 SSL 证书路径：如果用了自签名证书，SSLCertificateFile 和 SSLCertificateKeyFile 路径仍指向原 server.crt/server.key，但文件本身没变——这不会导致“连接被拒绝”，但会导致证书警告；“连接被拒绝”100%是监听未生效

同一台机器跑多个XAMPP实例，不同SSL端口间证书混用报错

多个 HTTPS 端口（如 8443、8444）共用同一份证书文件（server.crt）时，Apache 启动不报错，但访问任一端口都可能触发 SSL_ERROR_BAD_CERT_DOMAIN 或握手失败。原因：证书的 Subject Alternative Name（SAN）里只写了 localhost，而现代 TLS 栈对多端口场景要求更严格，部分客户端会校验端口是否在证书扩展字段中声明（虽非强制，但 Chrome/Firefox 实际行为趋严）。

SSL Certificate Monitor

检查一个或多个域名的 SSL/TLS 证书到期时间、颁发者、协议及 SAN 信息，用于应要求检查证书、监控到期或验证 HTTPS 等场景。

下载

不要复用同一证书文件给多个 HTTPS 端口实例
若需多端口 HTTPS，为每个端口生成独立证书，且 openssl req 时明确指定 SAN：-addext "subjectAltName = DNS:localhost"（端口本身不写入证书，但域名必须匹配）
更稳妥的做法：所有自定义 HTTPS 端口统一用 localhost 访问，不加端口到证书里；只要浏览器地址栏是 https://localhost:8443，且证书 CN 或 SAN 包含 localhost，就满足基础校验
验证证书内容用：openssl x509 -in server.crt -text -noout | findstr "DNS\|CN"（Windows）

MySQL服务正常，但 phpMyAdmin 打开 HTTPS 页面时白屏或重定向循环

这不是 Apache SSL 配置问题，而是 phpMyAdmin 自身的 HTTPS 意识缺失。它从 $_SERVER['HTTPS'] 或 $_SERVER['HTTP_X_FORWARDED_PROTO'] 判断当前是否走 HTTPS，但 XAMPP 默认没设这些变量，尤其当你把 Apache HTTPS 端口改成非标端口（如 8443）后，phpMyAdmin 仍按 HTTP 构造跳转链接，导致混合内容或无限重定向。

编辑 xampp\phpMyAdmin\config.inc.php
在文件末尾添加：$cfg['PmaAbsoluteUri'] = 'https://localhost:8443/phpmyadmin/';（端口号必须与你配置的 HTTPS 端口一致）
同时加一行：$cfg['ForceSSL'] = true;，强制所有内部链接走 HTTPS
如果还出问题，检查 xampp\apache\conf\extra\httpd-xampp.conf 中 phpMyAdmin 目录段落，确认 Require local 没被误删，否则可能触发 403 导致白屏

最易被忽略的一点：改完所有配置后，务必清空浏览器 HTTPS 缓存（不只是 Cookie），尤其是 HSTS 状态。Chrome 地址栏输入 chrome://net-internals/#hsts，删除 localhost 的 HSTS 记录——否则即使你换端口、换证书，浏览器仍坚持用老规则强制跳转。