phpEnv不直接管理SSL证书链，问题多因Apache未正确加载中间证书；新版Apache需用SSLCertificateFile指向合并的fullchain.pem（域名证书+中间证书），删掉已废弃的SSLCertificateChainFile，并配置curl.cainfo和openssl.cafile指向cacert.pem以解决PHP cURL证书验证失败。
phpEnv 本身不直接管理 SSL 证书链，它只是 Windows 下的 PHP 运行环境集成包（类似 XAMPP、WAMP），真正起作用的是它内置的 Apache 或 Nginx 服务。浏览器提示“证书不可信”“证书链不完整”，90% 是因为 Apache/Nginx 没有正确加载中间证书，而非 phpEnv 配置问题。
Apache 中 ssl_certificate_chain_file 指令已弃用
如果你在 phpEnv 的 Apache 配置里看到 SSLCertificateChainFile，立刻删掉——这是 Apache 2.4.8 以前的老写法，新版 Apache（phpEnv 当前主流版本用的是 2.4.58+）已完全废弃。继续保留会导致启动失败或证书链被忽略。
- 新版必须用
SSLCertificateFile指向一个**合并后的 PEM 文件**（域名证书 + 中间证书） -
SSLCertificateKeyFile仍单独指向私钥文件（yourdomain.key） - 不要把根证书（Root CA）加进去，只加中间证书（Intermediate CA）
- 两段证书之间必须空一行，且每段都以
-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----包裹
怎么生成 fullchain.pem（关键一步）
phpEnv 没有自动合并工具，你得手动操作。假设你从 Let’s Encrypt 获取了 cert.pem（域名证书）、chain.pem（中间证书），执行：
copy cert.pem + chain.pem fullchain.pem
注意：Windows 命令行用 copy，不是 cat；路径需用反斜杠，比如 C:\phpEnv\Apache\conf\ssl\fullchain.pem。如果用的是商业证书，中间证书通常叫 intermediate.crt 或 ca-bundle.crt，确认内容是 PEM 格式再合并。
立即学习“PHP免费学习笔记（深入）”；
- 打开
fullchain.pem看是否包含两段以上-----BEGIN CERTIFICATE----- - 第一段是你的域名证书，第二段必须是中间证书（比如 “Let’s Encrypt R3” 或 “Sectigo RSA Domain Validation Secure Server CA”）
- 若只有 1 段，说明没合并成功，浏览器会报“NET::ERR_CERT_AUTHORITY_INVALID”
Apache 配置中必须改这三处
编辑 C:\phpEnv\Apache\conf\extra\httpd-ssl.conf（或你实际启用的 SSL 配置文件），定位到 <VirtualHost _default_:443> 块内：
- 把
SSLCertificateFile改成指向你刚生成的fullchain.pem（不是原来的cert.pem） -
SSLCertificateKeyFile保持指向yourdomain.key，确保权限为 600（Windows 下可忽略，但别放错目录） - 删掉所有
SSLCertificateChainFile行，它已无效 - 确认
SSLProtocol至少启用 TLSv1.2（如all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1）
改完后重启 Apache，用 openssl s_client -connect localhost:443 -servername yourdomain.test 检查输出里是否有 Verify return code: 0 (ok)。没有？说明链还是断的。
PHP cURL 请求本地 HTTPS 接口仍报错怎么办
即使 Apache 配好了，PHP 脚本用 curl_exec() 访问 https://localhost 还可能失败——因为 Windows 默认没有系统级 CA 信任库，cURL 找不到验证根证书的地方。
- 下载 Mozilla 官方 CA 包：
cacert.pem（地址：https://curl.se/ca/cacert.pem） - 在
php.ini里添加：curl.cainfo = "C:/phpEnv/php/ext/cacert.pem"（路径用正斜杠或双反斜杠） - 同时确保
openssl.cafile也指向同一文件（否则 file_get_contents() 也会失败） - 重启 phpEnv 的 Apache 和 PHP-FPM（如有），否则配置不生效
这个步骤常被跳过，结果就是浏览器能打开，但 PHP 后端调用自己接口时卡在 SSL certificate problem: unable to get local issuer certificate。
