Yii2无法处理SSL证书报错，因该错误发生在浏览器与Web服务器TLS握手阶段，HTTP请求根本未到达PHP层；需通过服务器配置、证书管理和环境变量（如fastcgi_param HTTPS on）解决。
Yii2 本身不处理 SSL 证书报错——这类错误发生在浏览器和 Web 服务器之间，PHP 和 Yii2 完全收不到。你看到的红色警告（如 NET::ERR_CERT_INVALID、ERR_CERT_DATE_INVALID）是浏览器拦截的底层 TLS 握手失败，请求根本没进到 Yii2 的入口文件 web/index.php。
为什么 Yii2 拦不到 SSL 报错
SSL/TLS 握手在 TCP 连接建立后、HTTP 请求发送前就已完成。一旦证书验证失败（过期、域名不匹配、链不完整等），浏览器直接终止连接，不会发任何 HTTP 请求。所以：
• Yii::$app->errorHandler 对它完全无感
• try/catch 包不住它
• 日志里查不到对应记录
• $_SERVER['HTTPS'] 根本不会被设为 on
能用 Yii2 做的只有间接提示
虽然拦不住原始报错，但你可以让应用层更早暴露问题，避免用户困惑：
- 在控制器中检查
$_SERVER['HTTPS']是否为on，如果不是，用header('Location: https://...')强跳，并在跳转前渲染一个简明提示页（比如“检测到非安全连接，请启用 HTTPS”） - 在
config/web.php的urlManager中配'enableStrictParsing' => true，配合'rules'显式拒绝 HTTP 请求（需 Nginx/Apache 已正确传HTTPS环境变量） - 前端加 JS 检测：用
window.location.protocol !== 'https:'触发友好提示（注意：仅对已成功加载页面有效，救不了握手失败）
真正要修的是 Web 服务器和证书配置
所有“SSL 报错”都必须在 PHP 外解决。关键检查点：
- 用
openssl s_client -connect yourdomain.com:443 -servername yourdomain.com看是否返回完整Certificate chain，缺中间证书就补ssl_certificate_chain_file（Nginx）或SSLCertificateChainFile（Apache） - 确认证书
notAfter时间未过期，且服务器系统时间准确（偏差 >5 分钟就会触发ERR_CERT_DATE_INVALID） - Nginx 配置里必须有
fastcgi_param HTTPS on;，否则 Yii2 的Yii::$app->request->isSecureConnection永远返回false - Let’s Encrypt 免费证书记得配自动续期（
certbot renew --dry-run先测试）
最常被忽略的一点：证书报错不是 Yii2 的 bug，也不是代码逻辑问题。它意味着你的 Nginx/Apache + OpenSSL + 证书文件这三层中至少有一环没对齐——别在 config/web.php 里翻来覆去改，先跑通 openssl 命令再说。
