首先生成自签名证书，使用OpenSSL创建私钥、证书请求和自签证书；然后配置Apache或Nginx的SSL模块，指定证书和私钥路径；最后将证书导入系统受信任根证书颁发机构，实现本地HTTPS安全访问。
在本地开发环境中使用HTTPS，需要一个SSL证书。自签名证书是快速实现这一目标的方式，尤其适合测试和调试。一键PHP环境（如phpstudy、XAMPP、WampServer等）通常内置了Apache或Nginx，我们可以借助OpenSSL工具生成自签名证书并配置到服务中。
准备OpenSSL工具
大多数一键PHP环境已经自带OpenSSL，检查方法如下：
生成自签名证书步骤
在项目目录或conf/ssl目录下执行以下命令：
# 1. 生成私钥（key）
openssl genrsa -out localhost.key 2048
<h1>2. 生成证书请求文件（csr），填写本地信息即可</h1><p>openssl req -new -key localhost.key -out localhost.csr -subj "/C=CN/ST=Guangdong/L=Shenzhen/O=DevOps/CN=localhost"</p><p><span>立即学习</span>“<a href="https://pan.quark.cn/s/7fc7563c4182" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">PHP免费学习笔记（深入）</a>”；</p><h1>3. 自签名生成证书（crt），有效期365天</h1><p>openssl x509 -req -days 365 -in localhost.csr -signkey localhost.key -out localhost.crt</p><div class="aritcle_card flexRow">
<div class="artcardd flexRow">
<a class="aritcle_card_img" href="/ai/1270" title="Magic AI Avatars"><img
src="https://img.php.cn/upload/ai_manual/001/431/639/68b6db28b2e74845.png" alt="Magic AI Avatars" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
<div class="aritcle_card_info flexColumn">
<a href="/ai/1270" title="Magic AI Avatars">Magic AI Avatars</a>
<p>神奇的AI头像，获得200多个由AI制作的自定义头像。</p>
</div>
<a href="/ai/1270" title="Magic AI Avatars" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a>
</div>
</div>完成后你会得到三个文件：localhost.key、localhost.csr、localhost.crt，其中key和crt是配置所需。
配置Web服务器启用HTTPS
以Apache为例（常见于XAMPP、phpstudy）：
- 打开 httpd.conf，确保加载了SSL模块：
LoadModule ssl_module modules/mod_ssl.so - 打开 httpd-ssl.conf（通常在conf/extra/目录下）
- 找到
，修改以下路径为你生成的证书位置： SSLCertificateFile "C:/phpstudy_pro/localhost.crt" SSLCertificateKeyFile "C:/phpstudy_pro/localhost.key" - 保存后重启Apache服务
对于Nginx（部分版本支持），在server块中添加：
listen 443 ssl; ssl_certificate C:/path/to/localhost.crt; ssl_certificate_key C:/path/to/localhost.key;
浏览器访问与信任证书
访问 https://localhost 时，浏览器会提示“不安全”，因为证书是自签的。可手动信任：
- 导出localhost.crt文件
- 在Windows中双击证书 → “安装证书” → 存放到“受信任的根证书颁发机构”
- 重启浏览器后即可正常访问，无警告
基本上就这些。生成自签名证书不复杂，关键是路径配置正确，并让系统信任它。本地开发足够用了。
