phpEnv配置多个SSL证书 phpEnv多域名HTTPS设置-php教程-PHP中文网

phpEnv支持多SSL证书，但需为每个域名单独配置块并指定各自证书路径，否则因证书不匹配导致浏览器报错；其默认仅配一个HTTPS站点，因httpd-ssl.conf硬编码单个ServerName且未启用SNI多域名逻辑。

phpenv配置多个ssl证书 phpenv多域名https设置

直接说结论：phpEnv（基于 Apache 的 Windows 本地开发环境）*支持多个 SSL 证书，但必须为每个域名配置独立的 `:443>块，且不能共用SSLCertificateFile` 路径**。否则浏览器会报「NET::ERR_CERT_COMMON_NAME_INVALID」或「证书不匹配」。

为什么 phpEnv 默认只配一个 HTTPS 站点？

phpEnv 自带的 httpd-ssl.conf 通常只定义了一个，且硬编码了 ServerName 和证书路径（比如 gzlrphp.xxx.com）。它没启用 NameVirtualHost *:443 或 SNI 多域名支持逻辑——而现代 Apache（2.4.8+）其实默认支持 SNI，只要每个显式声明 ServerName 并指向各自证书，就能跑多个 HTTPS 域名。

常见错误现象：

访问 site-a.test 却显示 site-b.test 的证书
浏览器提示「此网站使用了无效的安全证书」
curl -I https://site-a.test 返回 400 或连接被重置

关键原因不是 Apache 不行，而是配置里漏了：

块没分开写
ServerName 拼错或大小写不一致（如 Site-A.test ≠ site-a.test）
SSLCertificateFile 路径写错，或文件权限在 Windows 下被拦截（尤其 .key 文件）

手动添加第二个 HTTPS 域名的完整步骤

你得绕过 phpEnv 界面（它不提供多证书 UI），直接改配置文件：

编辑 E:\phpEnv\apache\conf\extra\httpd-ssl-vhost.conf（若不存在就新建）
确保主配置已加载它：检查 E:\phpEnv\apache\conf\httpd.conf 中这行没被注释：
```
Include conf/extra/httpd-ssl-vhost.conf
```
在 httpd-ssl-vhost.conf 里追加一个完整块（和第一个并列，不要嵌套）：

```apache ServerName site-a.test DocumentRoot "E:/phpEnv/www/site-a" SSLEngine on SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM SSLCertificateFile "E:/phpEnv/apache/conf/extra/ssl/site-a.crt" SSLCertificateKeyFile "E:/phpEnv/apache/conf/extra/ssl/site-a.key" SSLCertificateChainFile "E:/phpEnv/apache/conf/extra/ssl/site-a-chain.crt" Options Indexes FollowSymLinks AllowOverride All Require all granted ```

要点说明：

SSL Certificate Monitor

检查一个或多个域名的 SSL/TLS 证书到期时间、颁发者、协议及 SAN 信息，用于应要求检查证书、监控到期或验证 HTTPS 等场景。

下载

ServerName 必须和你在 hosts 里写的完全一致（小写、无端口、无协议）
证书路径推荐用双引号包裹，避免 Windows 路径空格或反斜杠转义问题
.crt、.key、.chain.crt 三个文件要真实存在，且私钥不能有密码（Apache 启动时不会交互输入）
不要复用第一个站点的证书路径，哪怕只是改个文件名——Apache 不会自动识别“同一份证书用于多个域名”

Windows hosts + Apache SNI 兼容性注意点

SNI 在 Windows 上依赖客户端和服务器两端支持。phpEnv 自带的 Apache 通常是 OpenSSL 1.1.1+，没问题；但你要确认：

浏览器不是 IE8 或更老版本（它们不支持 SNI）
用 curl -v https://site-a.test 测试时，看 * Server certificate 段是否显示你期望的域名
如果用 PHP 内置服务器（php -S）做后端，它本身不处理 HTTPS，必须由 Apache 终止 TLS，再 proxy_pass 到 localhost:8000

容易踩的坑：

hosts 文件里写了 127.0.0.1 site-a.test，但 Apache 的里写的是 ServerName www.site-a.test → 匹配失败，降级到第一个的证书
证书是 Let’s Encrypt 的 fullchain.pem，但你只用了 cert.pem（缺中间链），导致部分安卓或旧系统校验失败
修改完配置没重启 Apache：用命令行执行 E:\phpEnv\apache\bin\httpd.exe -t 验证语法，再 net stop apache2.4 && net start apache2.4（服务名以你安装时为准）

证书文件权限与路径安全限制

Windows 下 Apache 作为服务运行，默认以 SYSTEM 或自定义用户身份读文件。如果证书放在 C:\Users\XXX\Downloads\ 这类路径，可能因 ACL 权限拒绝读取 .key。

推荐做法：

把所有证书统一放 E:\phpEnv\apache\conf\extra\ssl\ 下，用资源管理器右键 →「属性」→「安全」→ 给 SYSTEM 用户加「读取」权限
避免路径含中文、空格、括号（如 E:\phpEnv\my certs\），Apache 解析易出错
.key 文件权限设为 600（仅所有者可读写），但 Windows 没原生 chmod，靠 ACL 控制即可；关键是不能被普通用户修改

最后提醒一句：phpEnv 是本地开发环境，它的 HTTPS 主要用于接口调试和 Cookie Secure 标志测试。别指望它扛生产流量，也别用它生成密钥对——正式环境该用 Certbot 或云厂商证书服务。