Apache启用HTTPS并使PHP正常工作需三步：加载mod_ssl和PHP模块（如libphp.so或proxy_fcgi）、在443端口VirtualHost中配置SSLEngine及SetHandler、确保证书为fullchain.pem且PHP代码正确识别HTTPS协议。
Apache怎么启用HTTPS并让PHP正常工作
Apache本身不处理PHP执行，也不直接“支持HTTPS下的PHP”——它只是把HTTPS请求解密后，按配置把.php文件交给PHP处理器（如mod_php、php-fpm）。关键在三件事：SSL证书加载正确、PHP模块已启用、且所有路径和协议逻辑不依赖硬编码的http://。
必须确认的mod_ssl和PHP模块是否加载
如果https://打不开，或PHP文件被下载而不是执行，第一反应不是证书问题，而是模块没启。检查httpd.conf或apache2.conf里有没有这两行（取消注释）：
LoadModule ssl_module modules/mod_ssl.so LoadModule php_module modules/libphp.so # 或 LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so（用php-fpm时）
Ubuntu/Debian用户常用a2enmod ssl和a2enmod php8.1（版本号按实际改）；CentOS/RHEL请确认/etc/httpd/conf.modules.d/下有对应.conf文件。
VirtualHost里SSL和PHP共存的关键配置
一个典型的HTTPS虚拟主机必须同时满足SSL终止和PHP解析。常见错误是只配了SSLEngine on，却忘了AddHandler或SetHandler：
立即学习“PHP免费学习笔记（深入）”；
<VirtualHost *:443>
ServerName example.com
DocumentRoot /var/www/html
<pre class='brush:php;toolbar:false;'>SSLEngine on
SSLCertificateFile /path/to/fullchain.pem
SSLCertificateKeyFile /path/to/privkey.pem
<FilesMatch "\.php$">
SetHandler application/x-httpd-php # mod_php模式
# 或：SetHandler "proxy:fcgi://127.0.0.1:9000"（php-fpm模式）
</FilesMatch>
<Directory "/var/www/html">
AllowOverride All
Require all granted
</Directory>
-
SSLCertificateFile必须是包含域名证书+中间证书的fullchain.pem，不是单独的cert.pem，否则浏览器可能报“NET::ERR_CERT_AUTHORITY_INVALID” - 用php-fpm时，
proxy_fcgi模块必须启用，且127.0.0.1:9000要和php-fpm.conf里listen地址一致 - 别在
.htaccess里写php_flag，HTTPS下某些标志（如session.cookie_secure）需在php.ini或httpd.conf中显式设置
PHP代码里HTTPS判断失效？别信$_SERVER['HTTPS']
很多PHP程序靠$_SERVER['HTTPS'] === 'on'判断是否走HTTPS，但在反向代理或某些FastCGI配置下这个值根本不会被设。更可靠的方式是：
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
$is_https = true;
} elseif (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') {
$is_https = true;
} else {
$is_https = false;
}如果你用的是WordPress、Laravel等框架，它们内部已有类似逻辑，但自定义跳转或生成URL时（比如wp_get_attachment_url()），仍可能因$_SERVER['SERVER_PORT']还是80而返回http://链接——这时得在Apache配置里加：SetEnvIf X-Forwarded-Proto https HTTPS=on，或在wp-config.php里强制定义$_SERVER['HTTPS']。
最常被忽略的其实是混合内容（Mixed Content）：页面用HTTPS加载，但PHP输出的CSS/JS链接仍是http://，导致浏览器直接屏蔽。检查输出源，别只盯着Apache配置。
