首先启用OpenSSL扩展并配置php.ini，然后生成SSL证书和私钥，接着在Apache或Nginx中配置SSL虚拟主机，最后通过HTTPS访问测试及PHP脚本验证SSL连接正常。
如果您在配置PHP环境时需要启用SSL支持，以确保数据传输的安全性，则必须正确配置相关证书和扩展。以下是完成PHP环境SSL配置的具体步骤：
一、安装并启用OpenSSL扩展
OpenSSL是实现SSL/TLS协议的核心库，PHP通过该扩展提供加密通信功能。确保此扩展已正确启用是配置SSL的基础。
1、打开PHP安装目录下的php.ini配置文件。
2、查找;extension=openssl这一行，若前面有分号则表示被注释，需去除分号以启用扩展。
立即学习“PHP免费学习笔记（深入）”；
3、保存文件后重启Web服务器（如Apache或Nginx），使配置生效。
4、创建一个PHP文件，写入phpinfo();并访问该页面，确认“openssl”部分显示已启用。
二、获取并配置SSL证书
要启用HTTPS服务，必须在Web服务器层面配置有效的SSL证书。这些证书可由权威机构签发或自行生成自签名证书用于测试。
1、使用OpenSSL工具生成私钥：openssl genrsa -out server.key 2048。
2、基于私钥生成证书请求文件（CSR）：openssl req -new -key server.key -out server.csr。
3、自签发证书：执行命令openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt生成有效期为一年的证书。
4、将生成的server.crt和server.key文件放置于服务器指定证书目录中。
三、配置Web服务器支持SSL
Apache和Nginx等主流服务器需单独配置虚拟主机以监听443端口，并加载SSL证书与私钥。
1、对于Apache，确保已加载mod_ssl模块，并在配置文件中添加包含SSLEngine on的VirtualHost块。
2、设置SSLCertificateFile指向server.crt，SSLCertificateKeyFile指向server.key。
3、对于Nginx，在server块中添加listen 443 ssl;指令，并使用ssl_certificate和ssl_certificate_key指定证书路径。
4、检查配置语法正确性后重新加载服务配置：sudo systemctl reload apache2 或 sudo systemctl reload nginx。
四、测试SSL连接与PHP脚本调用
验证SSL是否正常工作不仅包括网页能否通过HTTPS访问，还需确认PHP能安全发起外部HTTPS请求。
1、在浏览器中访问https://localhost，确认地址栏显示安全锁标志且无警告信息。
2、编写测试脚本使用file_get_contents读取一个HTTPS网址内容，例如：$data = file_get_contents("https://httpbin.org/get");。
3、如果出现错误，检查php.ini中的allow_url_fopen是否为On，并确认cafile设置正确。
4、可在php.ini中设置openssl.cafile指向受信任的CA证书包，如openssl.cafile="/etc/ssl/certs/ca-certificates.crt"。
