如何在Windows 11下配置PHP支持HTTPS PHP环境启用SSL证书说明

雪夜

发布时间：2025-07-17 19:26:01

364人浏览过

来源于php中文网

原创

要在windows 11上配置php支持https，首先需安装xampp等php环境，其次获取ssl证书，最后配置apache服务器并启用https。1. 安装xampp：从apache friends官网下载安装包，安装并启动apache和mysql，若启动失败需检查端口占用问题。2. 获取ssl证书：可选择购买商业证书或使用免费的let's encrypt证书，后者可通过certbot工具自动申请并生成证书文件。3. 配置apache支持https：启用ssl模块，在apache配置文件中添加或修改虚拟主机配置，指定证书和私钥路径，重启apache服务。4. 强制http重定向到https：通过修改.htaccess文件并启用mod_rewrite模块实现。5. 自动更新let's encrypt证书：创建renew_cert.bat脚本并设置windows计划任务每日执行。6. php应用中强制使用https：在入口文件中加入php代码检查https变量，若非https则重定向。以上步骤完成后，你的php网站即可通过https安全访问，并确保流量加密传输。

如何在Windows 11下配置PHP支持HTTPS PHP环境启用SSL证书说明

在Windows 11下配置PHP支持HTTPS，简单来说，就是让你的PHP网站能够安全地使用SSL证书，通过HTTPS协议进行加密通信。这涉及到安装必要的软件，配置PHP和Web服务器，以及获取并配置SSL证书。

安装并配置PHP环境以支持HTTPS，其实并没有想象中那么复杂，跟着步骤一步步走，就能搞定。

如何在Windows 11上安装PHP？

首先，你需要一个PHP环境。通常，我们会选择使用像XAMPP、WampServer这样的集成环境，它们已经包含了Apache或Nginx服务器、PHP和MySQL数据库。当然，你也可以选择手动安装。这里我们以XAMPP为例，因为它比较简单易用。

立即学习“PHP免费学习笔记（深入）”；

下载XAMPP: 访问Apache Friends官网下载适用于Windows的XAMPP安装包。
安装XAMPP: 运行安装包，按照提示完成安装。注意选择安装Apache和PHP模块。
启动Apache和MySQL: 安装完成后，启动XAMPP Control Panel，点击Apache和MySQL对应的"Start"按钮。如果启动失败，可能是端口被占用，需要修改Apache的配置文件（httpd.conf）或者关闭占用端口的程序。

如何获取SSL证书？

有了PHP环境，接下来就是获取SSL证书。你可以选择购买商业证书，或者使用免费的Let's Encrypt证书。Let's Encrypt证书是免费的，但需要定期更新。

商业证书: 从信誉良好的CA（证书颁发机构）购买SSL证书。购买后，CA会提供证书文件（通常是.crt或.cer格式）和私钥文件（.key格式）。
Let's Encrypt证书: 使用Certbot工具可以自动获取和安装Let's Encrypt证书。Certbot是一个命令行工具，可以自动完成证书申请、验证和配置过程。
- 下载Certbot: 访问Certbot官网，下载适用于Windows的Certbot客户端。
- 安装Certbot: 按照Certbot官网的指南安装Certbot。
- 运行Certbot: 打开命令行窗口，运行certbot certonly --standalone -d yourdomain.com，将yourdomain.com替换为你的域名。Certbot会提示你输入邮箱地址并同意服务条款。
- 获取证书: Certbot会验证你的域名所有权，并在/etc/letsencrypt/live/yourdomain.com/目录下生成证书文件（fullchain.pem）和私钥文件（privkey.pem）。（注意：实际路径可能因系统配置而异，请根据Certbot的输出信息确定。）

配置Apache以支持HTTPS

现在有了PHP环境和SSL证书，最后一步就是配置Apache服务器，让它使用HTTPS协议。

启用SSL模块: 打开Apache的配置文件（httpd.conf），找到#LoadModule ssl_module modules/mod_ssl.so这一行，去掉前面的#注释符，启用SSL模块。如果找不到这一行，可能是SSL模块没有安装，需要重新安装Apache或者单独安装SSL模块。
配置虚拟主机: 在Apache的配置文件中，找到这一段，如果没有，就手动添加一段。这段配置定义了HTTPS虚拟主机的参数。
```
    DocumentRoot "你的网站根目录"
    ServerName yourdomain.com:443
    ServerAdmin your_email@example.com

    SSLEngine on
    SSLCertificateFile "证书文件路径/fullchain.pem"
    SSLCertificateKeyFile "私钥文件路径/privkey.pem"

    
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    

    ErrorLog "logs/ssl_error.log"
    TransferLog "logs/ssl_access.log"
```
- DocumentRoot: 你的网站根目录，例如C:/xampp/htdocs/yourwebsite。
- ServerName: 你的域名，例如yourdomain.com:443。
- SSLEngine on: 启用SSL引擎。
- SSLCertificateFile: 证书文件路径，例如C:/xampp/apache/conf/ssl.crt/server.crt。
- SSLCertificateKeyFile: 私钥文件路径，例如C:/xampp/apache/conf/ssl.key/server.key。
重启Apache: 保存配置文件，重启Apache服务器。

现在，你的PHP网站应该可以通过HTTPS协议访问了。在浏览器中输入https://yourdomain.com，如果一切配置正确，你应该可以看到一个安全的网站，浏览器地址栏会显示一个绿色的锁头图标。

星流

LiblibAI推出的一站式AI图像创作平台

下载

如何强制将HTTP流量重定向到HTTPS？

为了确保所有流量都通过HTTPS加密，你可以配置Apache将HTTP流量重定向到HTTPS。

修改.htaccess文件: 在你的网站根目录下，创建一个名为.htaccess的文件（如果已经存在，则编辑该文件），添加以下代码：
```
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
```
这段代码会将所有HTTP请求重定向到HTTPS。
启用mod_rewrite模块: 确保Apache的mod_rewrite模块已经启用。在httpd.conf文件中，找到#LoadModule rewrite_module modules/mod_rewrite.so这一行，去掉前面的#注释符。

常见问题和解决方法

Apache启动失败: 可能是端口被占用。检查80端口和443端口是否被其他程序占用，可以使用netstat -ano命令查看端口占用情况，并关闭占用端口的程序。
SSL证书无效: 可能是证书文件路径配置错误，或者证书文件损坏。检查SSLCertificateFile和SSLCertificateKeyFile配置是否正确，并重新下载证书文件。
浏览器提示“不安全连接”: 可能是证书不受信任，或者网站中存在HTTP资源。确保使用受信任的CA颁发的证书，并检查网站中的所有资源（例如图片、CSS、JavaScript）是否都使用HTTPS协议。

如何自动更新Let's Encrypt证书？

Let's Encrypt证书有效期只有90天，需要定期更新。可以使用Certbot的自动续订功能。

创建自动续订脚本: 创建一个名为renew_cert.bat的批处理文件，内容如下：
```
certbot renew
```
创建计划任务: 打开Windows的任务计划程序，创建一个新的基本任务。
- 触发器: 设置为每天执行一次。
- 操作: 选择“启动程序”，程序或脚本设置为C:\Windows\System32\cmd.exe，添加参数设置为/c renew_cert.bat。