SSL_ERROR_UNSUPPORTED_VERSION是因Apache的httpd-ssl.conf中SSLProtocol未禁用TLSv1/TLSv1.1且未启用TLSv1.2+,或端口绑定未同步更新导致协议协商失败。

Apache启动后HTTPS页面报SSL_ERROR_UNSUPPORTED_VERSION
这是典型的SSL/TLS协议版本不匹配问题,不是端口没改对,而是httpd-ssl.conf里启用了过时或不兼容的SSL配置。XAMPP默认配置(尤其旧版)可能强制使用TLS 1.0或SSLv3,而现代浏览器(Chrome 120+、Firefox 125+)已彻底禁用这些协议。
关键检查点:SSLProtocol 和 SSLCipherSuite 两行。常见错误是保留了 all -SSLv2 -SSLv3 却没加上 -TLSv1 -TLSv1.1,导致协商时 fallback 到被拒协议。
- 打开
xampp\apache\conf\extra\httpd-ssl.conf - 搜索
SSLProtocol,确保它类似:SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 +TLSv1.2 +TLSv1.3 - 搜索
SSLCipherSuite,避免含RC4、MD5、DES的套件;推荐用:SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384 - 改完保存,重启 Apache —— 不要只点 Restart,先 Stop 再 Start,确保配置重载
修改了443→8443,但浏览器访问 https://localhost:8443 提示“连接被拒绝”
表面是端口问题,实际常因httpd-ssl.conf中<virtualhost></virtualhost>块绑定错地址。XAMPP默认写的是_default_:443,你只改了端口号却漏改了<virtualhost></virtualhost>里的地址声明,Apache根本不会监听新端口上的 HTTPS 请求。
- 确认
Listen 8443已存在且无重复 - 找到
<virtualhost _default_:443></virtualhost>行,必须改成<virtualhost _default_:8443></virtualhost>(注意下划线和冒号位置) - 检查该
<virtualhost></virtualhost>块内是否还有硬编码的ServerName localhost:443,也要同步改为ServerName localhost:8443 - 别忽略 SSL 证书路径:如果用了自签名证书,
SSLCertificateFile和SSLCertificateKeyFile路径仍指向原server.crt/server.key,但文件本身没变——这不会导致“连接被拒绝”,但会导致证书警告;“连接被拒绝”100%是监听未生效
同一台机器跑多个XAMPP实例,不同SSL端口间证书混用报错
多个 HTTPS 端口(如 8443、8444)共用同一份证书文件(server.crt)时,Apache 启动不报错,但访问任一端口都可能触发 SSL_ERROR_BAD_CERT_DOMAIN 或握手失败。原因:证书的 Subject Alternative Name(SAN)里只写了 localhost,而现代 TLS 栈对多端口场景要求更严格,部分客户端会校验端口是否在证书扩展字段中声明(虽非强制,但 Chrome/Firefox 实际行为趋严)。
- 不要复用同一证书文件给多个 HTTPS 端口实例
- 若需多端口 HTTPS,为每个端口生成独立证书,且
openssl req时明确指定 SAN:-addext "subjectAltName = DNS:localhost"(端口本身不写入证书,但域名必须匹配) - 更稳妥的做法:所有自定义 HTTPS 端口统一用
localhost访问,不加端口到证书里;只要浏览器地址栏是https://localhost:8443,且证书 CN 或 SAN 包含localhost,就满足基础校验 - 验证证书内容用:
openssl x509 -in server.crt -text -noout | findstr "DNS\|CN"(Windows)
MySQL服务正常,但 phpMyAdmin 打开 HTTPS 页面时白屏或重定向循环
这不是 Apache SSL 配置问题,而是 phpMyAdmin 自身的 HTTPS 意识缺失。它从 $_SERVER['HTTPS'] 或 $_SERVER['HTTP_X_FORWARDED_PROTO'] 判断当前是否走 HTTPS,但 XAMPP 默认没设这些变量,尤其当你把 Apache HTTPS 端口改成非标端口(如 8443)后,phpMyAdmin 仍按 HTTP 构造跳转链接,导致混合内容或无限重定向。
- 编辑
xampp\phpMyAdmin\config.inc.php - 在文件末尾添加:
$cfg['PmaAbsoluteUri'] = 'https://localhost:8443/phpmyadmin/';(端口号必须与你配置的 HTTPS 端口一致) - 同时加一行:
$cfg['ForceSSL'] = true;,强制所有内部链接走 HTTPS - 如果还出问题,检查
xampp\apache\conf\extra\httpd-xampp.conf中 phpMyAdmin 目录段落,确认Require local没被误删,否则可能触发 403 导致白屏
最易被忽略的一点:改完所有配置后,务必清空浏览器 HTTPS 缓存(不只是 Cookie),尤其是 HSTS 状态。Chrome 地址栏输入 chrome://net-internals/#hsts,删除 localhost 的 HSTS 记录——否则即使你换端口、换证书,浏览器仍坚持用老规则强制跳转。


















