phpenv怎么配置SSL证书 phpenv开启https访问教程-php教程-PHP中文网

phpenv 不支持 https，因其仅为 php 版本管理工具；php 内置服务器 php -s 原生不支持 ssl，必须通过 nginx/apache 或 mkcert + 代理实现本地 https，并确保 php 启用 openssl 扩展以支持外部 https 请求。

phpenv怎么配置ssl证书 phpenv开启https访问教程

phpenv 本身不处理 HTTPS，它只是 PHP 版本管理工具，不内置 Web 服务器。所谓“phpenv 配置 SSL 证书”，实际是给 phpenv 所启动的本地 PHP 内置服务器（php -S）或搭配的 nginx/Apache 提供 HTTPS 支持——但 php -S 原生**不支持 HTTPS**，必须换用其他方案。

php -S 内置服务器无法直接启用 HTTPS

PHP 自带的 CLI 服务器 php -S 只支持 HTTP，没有 --ssl 或类似参数。试图运行 php -S localhost:443 -t public 并配上证书，会直接报错或静默失败。这是底层限制，不是配置问题。

错误现象：PHP Warning: Unknown: Failed to listen on address [::]:443: Permission denied（端口权限）或根本无响应
根本原因：PHP 7.4+ 的 php -S 仍基于 libevent 的纯 HTTP 实现，未集成 OpenSSL TLS 层
替代路径：必须用 nginx、Apache 或 mkcert + local web server（如 Caddy）代理到 php -S

用 mkcert + nginx 为 phpenv 项目加 HTTPS（推荐）

这是目前 Windows/macOS 上最轻量、可复现的本地 HTTPS 方案，绕过 php -S 的限制，让浏览器真正显示锁图标。

PHP 8.5.5

PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。

下载

先安装 mkcert：choco install mkcert（Win）或 brew install mkcert（macOS）
运行 mkcert -install，信任根证书（弹窗点“安装”）
生成证书：mkcert shop.test → 得到 shop.test.pem 和 shop.test-key.pem

配 nginx（以 Windows phpStudy/XAMPP 为例）：在 nginx/conf/vhost.conf 加：

server {
    listen 443 ssl;
    server_name shop.test;
    ssl_certificate "C:/path/to/shop.test.pem";
    ssl_certificate_key "C:/path/to/shop.test-key.pem";
    root "C:/your/project/public";
    index index.php;
    location ~ \.php$ {
        fastcgi_pass 127.0.0.1:9000;
        include fastcgi.conf;
    }
}

hosts 文件加一行：127.0.0.1 shop.test
重启 nginx，访问 https://shop.test 即可

phpenv 环境下 PHP 扩展必须启用 openssl

即使走 nginx 代理，PHP 脚本内若调用 file_get_contents("https://...") 或 curl_init()，仍需 PHP 自身支持 TLS。否则会报 SSL operation failed 或 Unable to find the socket transport "ssl"。

检查方式：php -m | grep openssl，无输出说明未启用
启用方法：打开当前 phpenv 切换的 PHP 版本对应的 php.ini（路径如 ~/.phpenv/versions/8.3.0/etc/php.ini），取消注释：extension=openssl
Windows 用户注意：确保 extension_dir 指向正确的 ext 目录，且 libeay32.dll/ssleay32.dll 在系统 PATH 中（XAMPP 自带，独立编译版常缺）
改完后重启 nginx/php-fpm，再运行 php -r "print_r(openssl_get_cert_locations());" 验证路径是否可读