在xampp中启用openssl只需取消php.ini中extension=openssl的注释，不可写为php_openssl.dll；必须先启用openssl再启用curl；修改后须重启apache；php启用openssl不等于apache支持https，还需确认httpd.conf中loadmodule ssl_module和include conf/extra/httpd-ssl.conf已启用，并用xampp自带openssl.exe生成证书且正确配置路径与域名。
php.ini里取消注释extension=openssl就行
XAMPP 默认编译了 OpenSSL，但扩展是被注释掉的——不是没装，只是没启用。打开 XAMPP 控制面板 → Apache 右侧 Config → PHP (php.ini)，搜索 extension=openssl，删掉开头的分号即可。
注意三点：
-
extension=openssl不能写成extension=php_openssl.dll，XAMPP 的extension_dir已预设好路径，硬写全名反而加载失败 - 如果同时要用
curl，必须先开openssl再开curl，否则curl_init()可能静默返回 false - 改完必须重启 Apache（不是刷新页面），否则
phpinfo()里仍显示 OpenSSL Support: disabled
Apache 要启用 mod_ssl 模块才能处理 HTTPS 请求
PHP 开了 OpenSSL 只代表 PHP 能做 SSL 运算，不代表 Apache 能响应 https:// 请求。XAMPP 8.0+ 默认已启用，老版本（如 5.6）很可能没开。
检查方法：打开 XAMPP\apache\conf\httpd.conf，确认这两行未被注释：
LoadModule ssl_module modules/mod_ssl.soInclude conf/extra/httpd-ssl.conf
常见错误：只开了模块，但忘了取消 Include 行的注释。结果 Apache 启动不报错，但访问 https://localhost 会直接超时或跳转到 XAMPP 首页。
用 XAMPP 自带 openssl.exe 生成证书，别用第三方工具
路径在 XAMPP\apache\bin\openssl.exe，管理员权限 CMD 中执行：
cd C:\xampp\apache\bin openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout C:\xampp\apache\conf\ssl.key\server.key -out C:\xampp\apache\conf\ssl.crt\server.crt
关键点：
-
-nodes必须加，否则 Apache 启动时会卡在输入私钥密码 - Common Name 填你实际访问的域名（如
localhost或test.local），浏览器会校验这个字段 - 输出路径必须和
httpd-ssl.conf里SSLCertificateFile和SSLCertificateKeyFile的值完全一致，路径是相对conf目录的
路径写错会导致 Apache 启动失败，错误日志里常出现 SSL Library Error: error:02001003:system library:fopen:No such process，但很多人直接重装 XAMPP，其实只是路径错了。
浏览器访问 HTTPS 时提示不安全？得把 server.crt 导入系统根证书库
自签名证书不会被浏览器信任，仅配置服务端不够。双击生成的 server.crt → “安装证书” → 选择“本地计算机” → 存储位置选“受信任的根证书颁发机构”。
这步漏掉，每次访问都会看到红色警告页，且现代浏览器（Chrome 120+、Edge）可能直接阻止页面加载资源（比如 JS/CSS 被 HSTS 缓存拦截）。
另外，如果项目里硬编码了 http://（比如前端 AJAX 地址、PHP 的 header("Location: http://...")），即使后端配了 HTTPS，也会触发混合内容警告或跳转失败。
