phpEnv 中启用 OpenSSL 需确保：① 正确编辑实际加载的 php.ini（用 php --ini 确认路径）；② 添加 extension=php_openssl.dll；③ 存在对应 DLL 文件；④ 配置 openssl.cafile 指向 CA 证书；⑤ 复制 libssl-3.dll 和 libcrypto-3.dll 到 System32 或 PATH。
phpEnv 是 Windows 下的 PHP 多版本环境管理工具，它本身不自带 OpenSSL 扩展，但能复用系统级 OpenSSL 支持。安装和启用 OpenSSL 的关键不是“在 phpEnv 里装 OpenSSL”，而是确保它加载的 PHP 版本正确链接了 Windows 的 libssl 和 libcrypto，并在 php.ini 中启用对应扩展。
确认 phpEnv 加载的是哪个 php.ini
很多人改错配置文件——phpEnv 可能同时存在多个 PHP 版本，每个版本有独立的 php.ini，且 Apache/Nginx 可能加载的是另一个路径下的配置。
- 运行
php --ini（在 phpEnv 的终端或 CMD 中执行），看输出里的Loaded Configuration File路径，这才是实际生效的文件 - 常见路径如：
C:\phpenv\versions\8.2.12\php.ini或C:\phpenv\versions\8.2.12\php-apache.ini（Apache 模式下可能用后者） - 别直接编辑
C:\phpenv\php.ini根目录下的模板文件，它通常不被加载
extension=openssl 还是 extension=php_openssl.dll？
Windows 下必须写对扩展名，否则 PHP 启动时会静默忽略，php -m 里看不到 openssl，file_get_contents("https://") 直接报 SSL operation failed。
- 打开你上一步确认的
php.ini，搜索extension= - 找到或添加这一行：
extension=php_openssl.dll（注意：不是openssl，也不是extension=openssl.so） - 确认
php_openssl.dll文件真实存在：C:\phpenv\versions\X.X.X\ext\php_openssl.dll - 如果缺失，说明当前 PHP 版本编译时没包含 OpenSSL 支持，需换一个预编译包（推荐从 windows.php.net 下载带 “Thread Safe (TS)” 和 “VC17” 标签的 ZIP 包，它们默认含 OpenSSL）
HTTPS 请求失败：verify_peer 报错怎么修
即使 extension=php_openssl.dll 正确加载，file_get_contents("https://") 仍可能报 SSL certificate problem: unable to get local issuer certificate —— 这不是扩展问题，是 CA 证书链缺失。
立即学习“PHP免费学习笔记（深入）”；
- 下载权威 CA 包：https://www.php.cn/link/5fe4dadcdb001d8566cd20e6d8a20251，保存为
C:\phpenv\cacert.pem - 在
php.ini中添加：openssl.cafile="C:\phpenv\cacert.pem"（路径必须用双引号包裹，且是绝对路径） - 重启 Apache/Nginx（或 phpEnv 的服务管理器），再测试：
php -r "var_dump(file_get_contents('https://httpbin.org/get'));" - 开发调试时临时禁用验证（仅限本地）：
$ctx = stream_context_create(['http' => ['method' => 'GET'], 'ssl' => ['verify_peer' => false, 'verify_peer_name' => false]]);，但上线前必须删掉
openssl_encrypt() 返回 false 的常见硬伤
函数调用返回 false 不代表扩展没加载，大概率是参数不合法。OpenSSL 对输入极其敏感，错一个字节就失败。
-
$iv长度必须严格等于openssl_cipher_iv_length($method)：例如aes-256-cbc要 16 字节，aes-128-gcm要 12 字节 - 密钥不能是随意字符串：
openssl_random_pseudo_bytes(32)生成二进制密钥；若用字符串当密钥，需先hash('sha256', $password, true)转成 32 字节 - 加解密必须用同一套参数：
$method、$iv、$key、$options（如OPENSSL_RAW_DATA）全部一致，否则openssl_decrypt()必然失败 - 不要用
base64_encode()后的密文直接传给openssl_decrypt()—— 它要的是原始二进制数据，记得先base64_decode()
最易被忽略的一点：phpEnv 默认不启动 OpenSSL 依赖的 Windows 动态库（libssl-3.dll 和 libcrypto-3.dll）。如果换了新版 PHP（如 8.2+），而系统 PATH 里没有这两个 DLL，PHP 进程会启动失败或加密函数崩溃。解决方法是把它们从 PHP 解压包的根目录复制到 C:\Windows\System32，或把 PHP 目录加进系统 PATH。
