phpEnv不处理HTTPS，仅提供Nginx证书路径填写入口；必须将mkcert生成的证书复制到nginx/conf/ssl/目录，并填入Nginx可读的绝对路径（如C:/phpenv/nginx/conf/ssl/shop.test.pem），再验证nginx -t成功后重启服务。
phpEnv 本身不处理 HTTPS，它只是 PHP 运行环境管理器；真正要启用本地 HTTPS，得靠它背后实际运行的 Web 服务器（通常是 Nginx 或 Apache），而 phpEnv 的图形界面只提供证书路径的“填写入口”——填错路径、选错文件、没复制证书到指定目录，是 90% 失败的根本原因。
phpEnv 界面里填的证书路径到底指什么
phpEnv 的「SSL 配置」弹窗中，“证书文件”和“私钥文件”两个输入框，不是让你直接选 localhost.crt 或 shop.test.pem，而是要求你填入「Nginx 实际能读到的绝对路径」。它不会自动帮你复制、转换或校验格式。
- 如果你用
mkcert shop.test生成证书，默认输出在当前 CMD 所在目录（比如C:UsersAdministratorshop.test.pem），但 Nginx 进程通常以系统服务方式运行，对用户目录权限受限，很可能读不到 - 正确做法是：把生成的
shop.test.pem和shop.test-key.pem手动复制进 phpEnv 安装目录下的nginx/conf/ssl/（若无则新建），再填入类似C:/phpenv/nginx/conf/ssl/shop.test.pem的路径 - 路径中必须用正斜杠
/或双反斜杠\，单反斜杠在 phpEnv 界面里会被截断或解析失败
为什么点保存后 Nginx 启动失败或 HTTPS 访问 502/404
常见错误日志里会出现 SSL_CTX_use_certificate_chain_file() failed 或 no "ssl" parameter in "listen" directive，说明 Nginx 配置根本没生效，或者证书加载阶段就崩溃了。
- 检查
nginx/conf/vhost/下对应站点的配置文件，确认listen 443 ssl;已存在，且没有被注释掉 - 确认该配置中
ssl_certificate和ssl_certificate_key指向的路径，与你在 phpEnv 界面填写的完全一致（注意大小写和扩展名） - 自签名证书必须带完整证书链；
mkcert生成的是单文件（含根+中间+域名证书），所以不需要额外填ssl_trusted_certificate，也别去配SSLCertificateChainFile——那是 Apache 的指令，Nginx 不认 - 如果之前用过其他工具（如 XAMPP）改过 hosts 或证书，先清空浏览器 HSTS 缓存，否则即使配置对了也会跳回 HTTP 或报 ERR_TOO_MANY_REDIRECTS
PHP 侧需要额外开启 OpenSSL 吗
不需要单独为 phpEnv 开启 OpenSSL 扩展，只要它调用的 PHP 版本已启用即可。但你得验证这点，否则 file_get_contents('https://...') 或 cURL 请求仍会失败。
立即学习“PHP免费学习笔记（深入）”；
- 打开 phpEnv 自带的 PHP Info 页面（一般在系统托盘右键 → “PHP Info”），搜索
openssl，确认OpenSSL Support显示enabled - 若未启用，在 phpEnv 的 PHP 配置目录（如
php/8.2.0/php.ini）中取消;extension=openssl前的分号，保存后重启 phpEnv 服务 - 注意：phpEnv 切换 PHP 版本时，每个版本的
php.ini是独立的，改错版本会导致白屏或 SSL 函数不可用
最易被忽略的一点：phpEnv 的「SSL 配置」只是把路径写进 Nginx 配置，它不会校验证书是否合法、私钥是否匹配、端口是否被占用。每次修改后，务必手动执行一次 nginx -t（进入 phpenv/nginx/ 目录下运行），看到 successful 再重启服务——跳过这步，等于在盲装。
